Der dupeGuru win64 4 3 1 exe Malware Analyse

Der dupeGuru_win64_4.3.1.exe Scan-Bericht

Aktualisiert 10 days ago

Geprüft von Malaware Check

dupeGuru_win64_4.3.1.exe

Hash-Typ	Wert	Aktion
MD5	d82ff512b88c1adc706abbb7bba938f2
SHA1	335ed3692ebe699ed907f8c96728f259652e37bb
SHA256	28293dada3c88336b2b53aca00adf59f85cabf1362f8386a8ffc6be5e1742836
SHA512	79fee28fa9c21e70dfc3f02877e8ea5dd388699ff0a26de55d98c4d7dc4745d58890abb4ff75d12bba33fc0c219fbd442ccf14a3d0f3ee0511d4e11ac19b3e7b
ImpHash	c05041e01f84e1ccca9c4451f3b6a383

Hash-Typ

Wert

Aktion

MD5

d82ff512b88c1adc706abbb7bba938f2

SHA1

335ed3692ebe699ed907f8c96728f259652e37bb

SHA256

28293dada3c88336b2b53aca00adf59f85cabf1362f8386a8ffc6be5e1742836

SHA512

79fee28fa9c21e70dfc3f02877e8ea5dd388699ff0a26de55d98c4d7dc4745d58890abb4ff75d12bba33fc0c219fbd442ccf14a3d0f3ee0511d4e11ac19b3e7b

ImpHash

c05041e01f84e1ccca9c4451f3b6a383

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 1ebf572a77993d099d7f008b6114e01d Unscharf: 74644a4f73bee20b6a7766f68013e576 dHash: 3e1e3cd8b0b1b0b0
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004035d8`
Kompilierungszeit	2020-08-01 02:44:18
Prüfsumme	0x00000000 (Tatsächlich: 0x01eebce8)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	No valid SignedData structure was found.
Importe	7 Bibliotheken ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Exporte	0 Funktionen
Ressourcen	21 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	25,970 bytes	26,112 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`869E1D11BBF88D92521C022FA6F3D4F0`
`.rdata`	`0x00008000`	5,016 bytes	5,120 bytes	5.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`79E286249499B713A2DDBEE33BAA50DA`
`.data`	`0x0000a000`	131,960 bytes	1,536 bytes	4.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B6D02C867F7BFBCF68DE2CFEEA94FD73`
`.ndata`	`0x0002b000`	204,800 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0005d000`	25,360 bytes	25,600 bytes	4.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8370D80D24DA235F6EF000502EF7EEDF`

Ressourcenanalyse

▼

Gesamtressourcen: 21 (24,204 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	7	19,896 Bytes	82.2%
RT_DIALOG	12	3,136 Bytes	13%
RT_GROUP_ICON	1	104 Bytes	0.4%
RT_MANIFEST	1	1,068 Bytes	4.4%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	dupeGuru_win64_4.3.1.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Scanner-Version	1.0.217.174
Datenbankversion	2025-05-28 15:00:18 UTC

Der dupeGuru_win64_4.3.1.exe Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation