Dateiname | squirrel.exe |
Dateityp |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
Scanner-Version | 1.0.217.174 |
Datenbankversion | 2025-06-01 21:00:19 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
4a7cad1f74ba5633525f64c062123fa5
|
|
SHA1 |
afb58a3492d9fc84778a935eecc87061b6a82b7b
|
|
SHA256 |
1b1fc99f8753510ddf344bfe791c5243f85d19e060e2d3b33ef42f31cef2dff1
|
|
SHA512 |
02cea59d6d4047097c79b6fdffbee619b254e1a2208c1f5006d6f9e49a5aca98ac7f6cf8c2bfff27aa6f482a46bbe73b940add277e1981c15f254223a7c80c57
|
|
ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
Symbol |
Hash: 0622b960c79ed301756ba3f0d3af5043
Unscharf: 2a41f50266d23ce37629cfcf84d4610f dHash: a46968f0f0e85192 |
Bildbasis | 0x00400000 |
Einstiegspunkt | 0x005d0c3e |
Kompilierungszeit | 2020-09-27 19:55:33 |
Prüfsumme | 0x001f10c4 (Tatsächlich: 0x001f10c4) |
OS-Version | 4.0 |
PEiD-Signaturen |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
Digitale Signatur | OK |
Importe |
1 Bibliotheken
mscoree |
Exporte | 0 Funktionen |
Ressourcen | 16 Ressourcen |
Abschnitte | 3 Abschnitte |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
1,895,492 bytes | 1,895,936 bytes | 5.90 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
B3E9AF21264C28A0D9EC76326B79C3CA |
.rsrc |
0x001d2000 |
99,780 bytes | 99,840 bytes | 7.23 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6EE19E0C8B31101B432F4FD937B55612 |
.reloc |
0x001ec000 |
12 bytes | 512 bytes | 0.08 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
95CCF30CFA4A47E6962A6915E518F6DF |
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
RT_ICON | 13 | 96,395 Bytes | |
RT_GROUP_ICON | 1 | 188 Bytes | |
RT_VERSION | 1 | 808 Bytes | |
RT_MANIFEST | 1 | 1,505 Bytes |
Signaturdatum | 03:55 PM 04/30/2025 (38 Tage her) |
Verifizierungsstatus | Signed |
Unterzeichner | Anthropic, PBC; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert |
Gegenzeichner | DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
09 AF 69 81 A2 F5 DD 7D E4 3A 32 B5 66 6F 81 EE
✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
OK
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.