Gridinsoft Logo

Der WindowsInstaller-KB893803-x86(Comunidad_exe (Update Package) Scan-Bericht

Aktualisiert 3 months ago
Geprüft von Malaware Check
WindowsInstaller-KB893803-x86(Comunidad_exe

Technische Analyse

Dateiname WindowsInstaller-KB893803-x86(Comunidad_exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.210.174
Datenbankversion 2025-03-05 20:00:37 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
2,584,848
Dateigröße (Bytes)
2025-03-05
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
ffd49c51dde6fde37c9949bc6de0ef46
SHA1
608678149fddbbce29c7c706bd5e765b9bf524ff
SHA256
2a6c1f66899b28039f44becc17331be6be614e746c767cc8f628e32f1bdeda78
SHA512
2098255505a0ac5af201d4e7b8dba0beafe300c6099e49174f1f6d7710af4ad4730dace9157b3b50567ac28585fadf61ba6158997e9a77d8953b28834ee0dcf9
ImpHash
f676e16c67a815430fbcd6d520ece6e4

PE-Analyse

Grundlegende Informationen

▼
Bildbasis 0x01000000
Einstiegspunkt 0x01005e02
Kompilierungszeit 2004-11-11 21:11:30
Prüfsumme 0x002804ec (Tatsächlich: 0x002804ec)
OS-Version 6.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad E:\PkgInstaller\base\ntsetup\SrvPack.Main\tools\sfxcab\sfxcab\objfre\i386\sfxcab.pdb
Digitale Signatur OK
Importe 8 Bibliotheken
msvcrt, ADVAPI32, KERNEL32, USER32, ntdll, COMCTL32, SHELL32, VERSION
Exporte 0 Funktionen
Ressourcen 5 Ressourcen
Abschnitte 3 Abschnitte

Versionsinformationen

▼
CompanyName Microsoft Corporation
FileDescription Update Package
FileVersion 3.1
InternalName SFXCAB.EXE
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename SFXCAB.EXE
ProductName MSI 3.1
ProductVersion 3.1
Build Date 2004/12/06
Applies to Windows 2000 Service Pack 3, Windows 2000 Service Pack 4, Windows XP, Windows XP Service Pack 1, Windows XP Service Pack 2, Windows 2003
Installation Type Full
Installer Version 6.1.22.0
Installer Engine update.exe
KB Article Number 884016
Support Link "http://go.microsoft.com/fwlink/?LinkId=33342"
Package Type update
Proc. Architecture x86
Self-Extractor Version SFXCAB v6.1.6.0
Translation 0x0000 0x04b0
CompanyName Microsoft Corporation
FileDescription Update Package
FileVersion 3.1
InternalName SFXCAB.EXE
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename SFXCAB.EXE
ProductName MSI 3.1
ProductVersion 3.1
Build Date 2004/12/06
Applies to Windows 2000 Service Pack 3, Windows 2000 Service Pack 4, Windows XP, Windows XP Service Pack 1, Windows XP Service Pack 2, Windows 2003
Installation Type Full
Installer Version 6.1.22.0
Installer Engine update.exe
KB Article Number 884016
Support Link "http://go.microsoft.com/fwlink/?LinkId=33342"
Package Type update
Proc. Architecture x86
Self-Extractor Version SFXCAB v6.1.6.0
Translation 0x0000 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00002000 31,758 bytes 32,256 bytes 6.57 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 8FA1BF8FC727E320914BA63135CC6635
.data 0x0000a000 69,836 bytes 512 bytes 0.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A3998A9CFCC61B41D0FCF21C389BFF2F
.rsrc 0x0001c000 7,216 bytes 2,544,128 bytes 7.98 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ ED1E4DE27B703C7E2C1D0EB86E24C1C0
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 5 (6,908 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_DIALOG 2 506 Bytes
7.3%
RT_STRING 1 730 Bytes
10.6%
RT_VERSION 2 5,672 Bytes
82.1%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt MSI 3.1
Beschreibung Update Package
Dateiversion 3.1
Originalname SFXCAB.EXE
Signaturdatum 08:23 PM 05/03/2005 (7340 Tage her)
Verifizierungsstatus Signed
Unterzeichner Microsoft Corporation; Microsoft Code Signing PCA; Microsoft Root Authority
Gegenzeichner VeriSign Time Stamping Services Signer; VeriSign Time Stamping Services CA; Thawte Timestamping CA
Interner Name SFXCAB.EXE
Copyright © Microsoft Corporation. All rights reserved.
Zertifikatsketten-Zusammenfassung
VeriSign Time Stamping Services CA #1 Primär
Gültigkeitszeitraum: 2003-12-04 00:00:00 → 2013-12-03 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
VeriSign Time Stamping Services Signer #2 Kette
Gültigkeitszeitraum: 2003-12-04 00:00:00 → 2008-12-03 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 0D E9 2B F0 D4 D8 29 88 18 32 05 09 5E 9A 76 88
Microsoft Root Authority #3 Kette
Gültigkeitszeitraum: 1997-01-10 07:00:00 → 2020-12-31 07:00:00
Signaturalgorithmus: md5RSA
Seriennummer: C1 00 8B 3C 3C 88 11 D1 3E F6 63 EC DF 40
Microsoft Code Signing PCA #4 Kette
Gültigkeitszeitraum: 2002-05-23 08:00:00 → 2011-09-25 08:00:00
Signaturalgorithmus: md5RSA
Seriennummer: 6A 0B 99 4F C0 00 0C AB 11 D8 22 EF 7D 6C 79 7E
Microsoft Corporation #5 Kette
Gültigkeitszeitraum: 2005-01-05 23:20:19 → 2006-04-05 23:30:19
Signaturalgorithmus: sha1RSA
Seriennummer: 61 05 87 58 00 03 00 00 00 5A

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware