Gridinsoft Logo

Der lnstaIler_x86.exe (WinGup for Notepad++) Scan-Bericht

Technische Analyse

Dateiname lnstaIler_x86.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.249.174
Datenbankversion 2026-07-07 01:00:26 UTC

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
726,192
Dateigröße (Bytes)
2026-07-07
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
622d263f3fe7b7cdc79c20650bfa0370
SHA1
dc81940101454948dc4b12f5b4a6a8f00c17dd98
SHA256
268a65829e86d5c3d324eea79b51e59f0a7d07c69d3ba0f700c9cb3aa772566f
SHA512
86103190b30f621a61980b55b303b8a37c13586de6eee4fd7c23d8cbc600ea443b65ea49815303831457d10340fe15d043425d9eb71535e8b9bb511f1e0f5246
ImpHash
69e374040c4b9d552fcf7cc67435e5c4

PE-Analyse

Grundlegende Informationen

Bildbasis 0x140000000
Einstiegspunkt 0x140033ff0
Kompilierungszeit 2018-12-22 13:16:58
Prüfsumme 0x000bd5fc (Tatsächlich: 0x000bd5fc)
OS-Version 5.2
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
Digitale Signatur OK
Importe 6 Bibliotheken
libcurl, COMCTL32, SHLWAPI, KERNEL32, USER32, SHELL32
Exporte 0 Funktionen
Ressourcen 5 Ressourcen
Abschnitte 8 Abschnitte

Versionsinformationen

Translation 0x0409 0x04b0
CompanyName Don HO [email protected]
FileDescription WinGup for Notepad++
FileVersion 5.1
InternalName gup.exe
LegalCopyright Copyright 2018 by Don HO
OriginalFilename gup.exe
ProductName WinGup for Notepad++
ProductVersion 5.1

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 483,294 bytes 483,328 bytes 6.44 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 40B92FC5F6C51A33A5B58D5F78B63F95
.rdata 0x00077000 178,738 bytes 179,200 bytes 5.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 10B10DAA04072661C8DAF9C717E8472F
.data 0x000a3000 23,052 bytes 15,360 bytes 4.18 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5A3023D93A2BCC9A19EF1956F2E14DAF
.pdata 0x000a9000 27,240 bytes 27,648 bytes 5.76 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0BDEA1A571021DA5A0E0102A385ACD41
.gfids 0x000b0000 2,748 bytes 3,072 bytes 3.56 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C39683A281A490A4CB40D450B3165653
.tls 0x000b1000 9 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F354D76203061BFDD5A53DAE48D5435
.rsrc 0x000b2000 2,776 bytes 3,072 bytes 4.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 27976D71DED4678729E35A7DD4913D8E
.reloc 0x000b3000 5,616 bytes 5,632 bytes 5.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 1A61CAFC4C5BC422A155D7B3B6743EE8

Ressourcenanalyse

Gesamtressourcen: 5 (2,422 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_DIALOG 3 822 Bytes
33.9%
RT_VERSION 1 732 Bytes
30.2%
RT_MANIFEST 1 868 Bytes
35.8%

Zertifikatsketten-Analyse

Zertifikat Information
Produkt WinGup for Notepad++
Beschreibung WinGup for Notepad++
Dateiversion 5.1
Originalname gup.exe
Signaturdatum 05:48 PM 01/27/2019 (2717 Tage her)
Verifizierungsstatus Signed
Unterzeichner Notepad++; DigiCert SHA2 High Assurance Code Signing CA; DigiCert
Gegenzeichner DigiCert Timestamp Responder; DigiCert Assured ID CA-1; DigiCert
Interner Name gup.exe
Copyright Copyright 2018 by Don HO
Zertifikatsketten-Zusammenfassung
Notepad++ #1 Primär
Gültigkeitszeitraum: 2016-01-25 00:00:00 → 2019-01-29 12:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 05 5F 93 7A 9D F7 3D FD 90 BA 98 89 E4 C5 0A 11
DigiCert SHA2 High Assurance Code Signing CA #2 Kette
Gültigkeitszeitraum: 2013-10-22 12:00:00 → 2028-10-22 12:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 0B 7E 10 90 3C 38 49 0F FA 2F 67 9A 87 A1 A7 B9
DigiCert Timestamp Responder #3 Kette
Gültigkeitszeitraum: 2014-10-22 00:00:00 → 2024-10-22 00:00:00
Signaturalgorithmus: sha1RSA
Seriennummer: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66
DigiCert Assured ID CA-1 #4 Kette
Gültigkeitszeitraum: 2006-11-10 00:00:00 → 2021-11-10 00:00:00
Signaturalgorithmus: sha1RSA
Seriennummer: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. 1
    Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
  2. 2
    Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
  3. 3
    Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
  4. 4
    Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.
Proaktiver Schutz
Diese Datei sieht momentan sauber aus, aber das bedeutet nicht, dass Sie unvorsichtig sein sollten. Täglich erscheint neue Malware, und selbst legitime Dateien können nach dem Download kompromittiert werden. Im Zweifel überprüfen Sie die Quelle und schauen Sie nach einer digitalen Signatur.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ihre Bewertung für

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware