Gridinsoft Logo
File Icon

Der Ghost-Downloader-v3.6.1-Windows-x86_64-Setup.exe (Ghost Downloader Setup) Scan-Bericht

Aktualisiert 2 months ago
Geprüft von Malware Check
Ghost-Downloader-v3.6.1-Windows-x86_64-Setup.exe

Technische Analyse

Dateiname Ghost-Downloader-v3.6.1-Windows-x86_64-Setup.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.227.174
Datenbankversion 2025-10-17 19:00:19 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
33,528,798
Dateigröße (Bytes)
2025-10-17
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
69813d5d3359ab4839e352e70e8bdd0a
SHA1
1174b3ee8bcfc74ba7647b066338edc44cc5138b
SHA256
18f88a5780c4ae6f04033eef9979f0b280ba1612ce5177da4ac4daaf468f2f9f
SHA512
99acd6490d076abd5ffed3e77714bb7c515e58de91ea5ae75cd676d327a4d0b92ca58f6cd3d245de1d6fcbccfee76716b11a61bced0bd1910ec5b10be1ea1f85
ImpHash
40ab50289f7ef5fae60801f88d4541fc

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 0484240bf01ff56bb0c2257ada2782c2
Unscharf: 26c516dd6dcc696c18071c5964e76441
dHash: d4b36154cc4c32c4
Bildbasis 0x00400000
Einstiegspunkt 0x004a7f98
Kompilierungszeit 2025-01-08 15:36:35
Prüfsumme 0x00000000 (Tatsächlich: 0x02008503)
OS-Version 6.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 5 Bibliotheken
kernel32, comctl32, user32, oleaut32, advapi32
Exporte 2 Funktionen
Ressourcen 21 Ressourcen
Abschnitte 11 Abschnitte

Versionsinformationen

▼
Comments This installation was built with Inno Setup.
CompanyName XiaoYouChR
FileDescription Ghost Downloader Setup
FileVersion
LegalCopyright
OriginalFileName
ProductName Ghost Downloader
ProductVersion 3.6.1
Translation 0x0000 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 677,380 bytes 677,888 bytes 6.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E7297E2838A9A2E0B8D93DD5795F62AD
.itext 0x000a7000 5,952 bytes 6,144 bytes 6.17 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D7D68E24FD8AA2C38C12FC0BA57EE5FC
.data 0x000a9000 14,392 bytes 14,848 bytes 4.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4DAF07AD25DE9A5FBCE0E8BFA5BEBF31
.bss 0x000ad000 29,304 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x000b5000 4,076 bytes 4,096 bytes 5.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 627340DFF539EF99048969AA4824FB2D
.didata 0x000b6000 420 bytes 512 bytes 2.73 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FD11C1109737963CC6CB7258063ABFD6
.edata 0x000b7000 113 bytes 512 bytes 1.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7DE8CA0C7A61668A728FD3A88DC0942D
.tls 0x000b8000 24 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x000b9000 93 bytes 512 bytes 1.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D84006640084DC9F74A07C2FF9C7D656
.reloc 0x000ba000 68,996 bytes 69,120 bytes 6.71 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D1DABD66B3769955F2E22E556793F48D
.rsrc 0x000cb000 92,224 bytes 92,672 bytes 7.47 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5A850EE4954CA6834F47ACAECA962BBD
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 21 (90,995 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 4 78,313 Bytes
86.1%
RT_STRING 11 8,336 Bytes
9.2%
RT_RCDATA 3 912 Bytes
1%
RT_GROUP_ICON 1 62 Bytes
0.1%
RT_VERSION 1 1,412 Bytes
1.6%
RT_MANIFEST 1 1,960 Bytes
2.2%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Ghost Downloader
Beschreibung Ghost Downloader Setup

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware