Gridinsoft Logo
File Icon

Der uTorrent.exe (µTorrent) Scan-Bericht

Technische Analyse

Dateiname uTorrent.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
SSDEEP-Hash
49152:VguFuucHHSSanUlu39eRzkMBMhqd5EnXTCfaH0t:6eDwla2u34zzHdinX+t
Scanner-Version 1.0.178.174
Datenbankversion 2024-06-06 18:00:51 UTC

Verdächtige Datei erkannt

Von 11 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
15%
Erkennungsrate
2,089,992
Dateigröße (Bytes)
11/71
Engines erkannt
2024-06-06
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
b0f233c0f27a2de64dbd0edd031e9ff3
SHA1
cb4bddc5da108f7aeaefd3f65fde0fba82b010e5
SHA256
2108fabafab7f1b7023fa03e7d0334b557e99c3d8dbb0e813295d5bec41ae237
SHA512
10e5bac284de350e763aa501630aa96576ead86f3d2d18db4a140ca28e89d1fe0adc222e91d8a15c42dbd944de851961a0330c8dec2b25eefa16eec05c71b94b
ImpHash
e7dea94ec97c7a70ffe4ca3af6dc04db

Sicherheits-Engines mit Erkennungen (11 von 71)

Cylance
unsafe Malicious
ESET-NOD32
a variant of Win32/uTorrent_AGen.A potentially unwanted Malicious
APEX
Malicious Malicious
Sophos
Generic ML PUA (PUA) Malicious
Ikarus
PUA.uTorrent Malicious
Webroot
Pua.Gen Malicious
Antiy-AVL
GrayWare/Win32.uTorrent Malicious
Microsoft
PUA:Win32/Vigua.A Malicious
Malwarebytes
PUP.Optional.BundleInstaller Malicious
Fortinet
Riskware/uTorrent Malicious
DeepInstinct
MALICIOUS Malicious
60 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

Symbol
Hash: 0f7354712687fc97aa4c12cf06a41ba6
Unscharf: 7f9d2d37d5dffecbedc00aee559479af
dHash: f0cccecc9cf8f8f0
Bildbasis 0x00400000
Einstiegspunkt 0x009b3860
Kompilierungszeit 2024-02-23 06:37:40
Prüfsumme 0x00207eaa (Tatsächlich: 0x00207eaa)
OS-Version 6.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Digitale Signatur OK
Importe 19 Bibliotheken
Exporte 0 Funktionen
Ressourcen 316 Ressourcen
Abschnitte 3 Abschnitte

Versionsinformationen

CompanyName BitTorrent Limited
FileDescription µTorrent
FileVersion 3.6.0.47020
InternalName uTorrent.exe
OriginalFilename uTorrent.exe
LegalCopyright ©2023 BitTorrent Limited All Rights Reserved.
ProductName µTorrent
ProductVersion 3.6.0.47020
SpecialBuild release
Translation 0x0409 0x04e4

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
UPX0 0x00001000 4,026,368 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
UPX1 0x003d8000 1,953,792 bytes 1,951,232 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 44805E6B2BBBA15E3F718068FE3D97D4
.rsrc 0x005b5000 126,976 bytes 126,464 bytes 7.01 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 54D6865371308468B37C1BF152D57A8E
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

Gesamtressourcen: 316 (1,519,947 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
CSS 2 2,142 Bytes
0.1%
GIF 1 3,208 Bytes
0.2%
JS 5 36,594 Bytes
2.4%
PNG 32 159,453 Bytes
10.5%
RT_BITMAP 4 20,506 Bytes
1.3%
RT_ICON 77 542,167 Bytes
35.7%
RT_MENU 1 88 Bytes
0%
RT_DIALOG 125 39,606 Bytes
2.6%
RT_RCDATA 1 710,152 Bytes
46.7%
RT_GROUP_ICON 64 1,462 Bytes
0.1%
RT_VERSION 1 824 Bytes
0.1%
RT_HTML 2 1,910 Bytes
0.1%
RT_MANIFEST 1 1,835 Bytes
0.1%

Zertifikatsketten-Analyse

Zertifikat Information
Produkt µTorrent
Beschreibung µTorrent
Dateiversion 3.6.0.47020
Originalname uTorrent.exe
Signaturdatum 06:38 AM 02/23/2024 (502 Tage her)
Verifizierungsstatus Signed
Unterzeichner BitTorrent Inc; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4
Gegenzeichner Entrust Timestamp Authority - TSA1; Entrust Timestamping CA - TS1; Entrust (2048)
Interner Name uTorrent.exe
Copyright ©2023 BitTorrent Limited All Rights Reserved.
Zertifikatsketten-Zusammenfassung
BitTorrent Inc #1 Primär
Gültigkeitszeitraum: 2023-01-31 00:00:00 → 2026-01-30 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0D D1 CB D1 68 65 B1 63 9D B9 84 5C CE CB D2 A2
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2 Kette
Gültigkeitszeitraum: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
DigiCert Trusted Root G4 #3 Kette
Gültigkeitszeitraum: 2013-08-01 12:00:00 → 2038-01-15 12:00:00
Signaturalgorithmus: sha384RSA
Seriennummer: 05 9B 1B 57 9E 8E 21 32 E2 39 07 BD A7 77 75 5C
Entrust.net Certification Authority (2048) #4 Kette
Gültigkeitszeitraum: 1999-12-24 17:50:51 → 2029-07-24 14:15:12
Signaturalgorithmus: sha1RSA
Seriennummer: 38 63 DE F8
Entrust Timestamping CA - TS1 #5 Kette
Gültigkeitszeitraum: 2015-07-22 19:02:54 → 2029-06-22 19:32:54
Signaturalgorithmus: sha256RSA
Seriennummer: 58 DA 13 FF 00 00 00 00 51 CE 0D F7
Entrust Timestamp Authority - TSA1 #6 Kette
Gültigkeitszeitraum: 2024-01-19 16:46:28 → 2029-06-01 00:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 07 D7 13 53 DA 25 61 B4 61 E9 90 47 8A 4C CE 04

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
11 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware