Gridinsoft Logo
File Icon

Der global_mapper.exe (Global Mapper 25.0) Scan-Bericht

Aktualisiert 2 years ago
Geprüft von Malware Check
global_mapper.exe

Technische Analyse

Dateiname global_mapper.exe
Dateityp
Win32 EXE
Magische Bytes PE32+ executable (GUI) x86-64, for MS Windows
SSDEEP-Hash
786432:aH704jiCdRGSgPlSOPl7HLkYKQpqt/vL5br3HamSUz1DuEH5cYUn:ao4moHR+kzb5f36mSo1DZ2
Scanner-Version 1.0.147.174
Datenbankversion 2023-11-15 06:03:47 UTC
⚠

Verdächtige Datei erkannt

Von 8 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
11%
Erkennungsrate
47,841,408
Dateigröße (Bytes)
8/70
Engines erkannt
2023-11-15
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
064ad65117d6cc5a703face8dbe020d2
SHA1
164c0f5cbe354d55589546f0739ac4e96564e940
SHA256
242cf5f27e325dea24b9630b78b3dadb7db0df94c760adf0fb134c31abe614e7
SHA512
cbb9cbd84a397d2878e659442db5a1db37c167f3134ca78abf30671569ba19c6090b289d4bb43b34641f527781ae49480aaf3feb39b51444aef8b291acf59aa1
ImpHash
0452f7d2f772d38062e7c3cef8856643

Sicherheits-Engines mit Erkennungen (8 von 70)

Elastic
malicious (moderate confidence) Malicious
Symantec
ML.Attribute.HighConfidence Malicious
ESET-NOD32
a variant of Win64/Packed.Enigma.BV Malicious
Trapmine
suspicious.low.ml.score Malicious
Ikarus
Trojan.Win64.Enigma Malicious
Microsoft
Program:Win32/Wacapew.C!ml Malicious
Google
Detected Malicious
Zoner
Probably Heur.ExeHeaderL Malicious
62 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 357c7d1c976253d2b766bc8514c29edf
Unscharf: b05ef06b143c89dfd0ddb3311b1ca29c
dHash: 23913961630d330f
Bildbasis 0x140000000
Einstiegspunkt 0x146c994ec
Kompilierungszeit 2023-10-23 13:39:11
Prüfsumme 0x053ce159 (Tatsächlich: 0x02da8e92)
OS-Version 6.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
Digitale Signatur The PE file does not contain a certificate table.
Importe 100 Bibliotheken
Exporte 3542 Funktionen
Ressourcen 2052 Ressourcen
Abschnitte 10 Abschnitte

Versionsinformationen

▼
CompanyName Blue Marble Geographics
FileDescription Global Mapper 25.0
FileVersion 25.0
InternalName Global Mapper
LegalCopyright Copyright © 2002-2023
OriginalFilename global_mapper.exe
ProductName Global Mapper 25.0
ProductVersion 25.0
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
0x00001000 54,669,312 bytes 21,882,880 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FBED84CED8CA884AC867189283156271
0x03424000 1,200,128 bytes 329,728 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DD07CD18B27F5F34C59BA67BBDD17F98
0x03549000 18,776,064 bytes 6,960,128 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C6A2E48E94334A4ABA11602EA97F65E9
0x04731000 8,634,368 bytes 313,344 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 921443B5705DE267B94CC5E9A01F4C3A
0x04f6d000 1,572,864 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x050ed000 53,248 bytes 32,256 bytes 7.99 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 64978657D281786160DD4A2060DF232D
0x050fa000 10,133,504 bytes 4,354,560 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F6970FDADCEABB31208D958D76D555C8
.rsrc 0x05aa4000 1,867,776 bytes 1,867,264 bytes 3.92 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 94E8A7707839F936534AD09C3730FFD8
0x05c6c000 12,042,240 bytes 7,162,880 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2044B78B36FA0E961243F559FC072E91
0x067e8000 4,927,488 bytes 4,927,488 bytes 7.79 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 17B816F90B798ABCCA7A67BA672DFC4D
Entropie-Analyse-Warnung

8 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 2052 (10,023,346 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
AFX_DIALOG_LAYOUT 310 1,332 Bytes
0%
PNG 425 2,655,064 Bytes
26.5%
RT_CURSOR 47 184,172 Bytes
1.8%
RT_BITMAP 71 3,507,400 Bytes
35%
RT_ICON 22 483,500 Bytes
4.8%
RT_MENU 11 47,212 Bytes
0.5%
RT_DIALOG 537 707,512 Bytes
7.1%
RT_STRING 427 571,632 Bytes
5.7%
RT_ACCELERATOR 1 464 Bytes
0%
RT_GROUP_CURSOR 47 940 Bytes
0%
RT_GROUP_ICON 10 368 Bytes
0%
RT_VERSION 1 764 Bytes
0%
RT_HTML 11 1,846,577 Bytes
18.4%
RT_MANIFEST 1 1,150 Bytes
0%
None 131 15,259 Bytes
0.2%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Global Mapper 25.0
Beschreibung Global Mapper 25.0
Dateiversion 25.0
Originalname global_mapper.exe
Interner Name Global Mapper
Copyright Copyright © 2002-2023
Zertifikatsketten-Zusammenfassung
tg167A8DE #1 Primär
Gültigkeitszeitraum: 2019-11-20 09:58:24 → 2029-11-19 09:58:24
Signaturalgorithmus: sha256RSA
Seriennummer: 1E B5 FF 4C 25 2B 2B A1 45 83 8E C0 7A FA CD 29 6F 57 95 99
Enigma Protector CA #2 Kette
Gültigkeitszeitraum: 2019-02-05 16:34:15 → 2039-02-05 16:34:15
Signaturalgorithmus: sha256RSA
Seriennummer: 2C ED 5C 2C 5D B4 B7 06 CF DF 0F 49 77 45 62 80 4F DC 00 C7
DigiCert SHA2 Assured ID Code Signing CA #3 Kette
Gültigkeitszeitraum: 2013-10-22 12:00:00 → 2028-10-22 12:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08
Blue Marble Geographics #4 Kette
Gültigkeitszeitraum: 2021-02-22 00:00:00 → 2024-03-07 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0A 29 61 6D F9 7C DE 0D C4 62 9D 5E 97 AB E3 30
DigiCert Timestamp 2023 #5 Kette
Gültigkeitszeitraum: 2023-07-14 00:00:00 → 2034-10-13 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #6 Kette
Gültigkeitszeitraum: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted Root G4 #7 Kette
Gültigkeitszeitraum: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. 1
    Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
  2. 2
    Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
  3. 3
    Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
  4. 4
    Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.
Proaktiver Schutz
8 Sicherheits-Engines haben diese Datei markiert. Könnte eine echte Bedrohung sein, oder ein Fehlalarm — häufig bei Keygens, Game-Trainern und legitimen System-Tools. Prüfen Sie, ob die Datei eine gültige digitale Signatur hat und ob sie aus der offiziellen Quelle stammt.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ihre Bewertung für

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware