Der setup.exe (Setup) Scan-Bericht

Aktualisiert 1 day ago

Geprüft von Malware Check

setup.exe

Technische Analyse

Dateiname	setup.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.258.174
Datenbankversion	2026-10-24 18:07:03 UTC

✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

Erkennungsrate

561,888

Dateigröße (Bytes)

2026-10-24

Analysedatum

Weitere Datei scannen

Die hochgeladene Datei wird analysiert; die Datei selbst wird weder aufbewahrt noch an Dritte weitergegeben. Dateinamen und Analyseergebnisse können in öffentlichen Berichten erscheinen. Kontaktieren Sie vor der Übermittlung vertraulichen Materials den Support, um Übermittlungsweg und Verarbeitung zu vereinbaren. Support · So verwenden wir Ihre Daten

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	ee1e0a5b4ca042537fcac87e37d456d6
SHA1	eaf1847a41931240c2949049423231c0253ca0d4
SHA256	2d01b29456354e729d4f3338b21dd451bd346f18a478f80750b7a44e57b48aa7
SHA512	f8f41c57088799abde4d76d10aa2898512589ee213ce8a35cb16fa5378f9336484b8329db3c0582df5c458a6bc1515d5c4e828132595ed4eca2124bb66ddc71c
ImpHash	d90c5f63eb809bc37f835a735e1e9181

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: dbdd6eaba195bca14300979d9a647ef0 Unscharf: c5977609debe99c8f0f031f0a62182df dHash: cc8c396b2963cecc
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00436fc0`
Kompilierungszeit	2025-01-16 18:19:34
Prüfsumme	0x00089384 (Tatsächlich: 0x0008ab4a)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`D:\dbs\el\ddvsm\out\binaries\x86ret\bin\i386\Bootstrapper\Engine\setup.pdb`
Digitale Signatur	OK
Importe	10 Bibliotheken KERNEL32, GDI32, ole32, Secur32, SHELL32, USER32, CRYPT32, WININET, msi, SHLWAPI
Exporte	2 Funktionen
Ressourcen	125 Ressourcen
Abschnitte	6 Abschnitte

Versionsinformationen

▼

CompanyName
FileDescription	Setup
FileVersion	17.0.35716.53 built by: d17.13
InternalName	setup.exe
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	setup.exe
ProductName
ProductVersion	17.0.35716.53
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	382,408 bytes	382,464 bytes	6.42 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`424EC8C0E407B0B95BBFEEE5B18E9657`
`.data`	`0x0005f000`	9,708 bytes	5,120 bytes	3.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ACB34B8A88F38824FEF939D39DE86913`
`.idata`	`0x00062000`	5,640 bytes	6,144 bytes	5.31 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4B05A0DFF026D0C588B7EE8D5DC98238`
`.didat`	`0x00064000`	112 bytes	512 bytes	1.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5D61C5AA378FF451AA729D4A989FDA81`
`.rsrc`	`0x00065000`	139,800 bytes	140,288 bytes	4.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1DA7A19FB91042906F9100C814454ADE`
`.reloc`	`0x00088000`	14,380 bytes	14,848 bytes	6.56 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C7799450F22BDADE87D858588821A63A`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 125 (132,373 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	18	98,143 Bytes	74.1%
RT_DIALOG	3	1,000 Bytes	0.8%
RT_GROUP_ICON	2	264 Bytes	0.2%
RT_VERSION	1	736 Bytes	0.6%
RT_MANIFEST	1	1,378 Bytes	1%
None	100	30,852 Bytes	23.3%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Beschreibung	Setup
Dateiversion	17.0.35716.53 built by: d17.13
Originalname	setup.exe
Signaturdatum	01:04 PM 03/02/2025 (602 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	Tomasz Kalkowski; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Gegenzeichner	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Interner Name	setup.exe
Copyright	© Microsoft Corporation. All rights reserved.

Zertifikatsketten-Zusammenfassung

Sectigo Public Code Signing Root R46 #1 Primär

Gültigkeitszeitraum: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

Sectigo Public Code Signing CA R36 #2 Kette

Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 62 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A

Tomasz Kalkowski #3 Kette

Gültigkeitszeitraum: 2022-03-21 00:00:00 → 2025-03-20 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: FC 43 7D 3E 20 B1 85 02 F0 CC 02 C7 08 15 D1 C2

DigiCert Timestamp 2024 #4 Kette

Gültigkeitszeitraum: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #5 Kette

Gültigkeitszeitraum: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #6 Kette

Gültigkeitszeitraum: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Sicherheitsprogramme haben diese Datei markiert. Prüfen Sie die Erkennungen und den genauen Download, bevor Sie die Datei ausführen.

1
Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
2
Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
3
Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
4
Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.

Proaktiver Schutz

1 Sicherheits-Engines haben diese Datei markiert. Könnte eine echte Bedrohung sein, oder ein Fehlalarm — häufig bei Keygens, Game-Trainern und legitimen System-Tools. Prüfen Sie, ob die Datei eine gültige digitale Signatur hat und ob sie aus der offiziellen Quelle stammt.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Signed in via Gridinsoft Portal · View profile

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN