Gridinsoft Logo
File Icon

Der tdsskiller.exe (TDSS rootkit removing tool) Scan-Bericht

Aktualisiert 2 hours ago
Geprüft von Malware Check
tdsskiller.exe

Technische Analyse

Dateiname tdsskiller.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.250.174
Datenbankversion 2026-07-09 22:00:14 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
5,054,744
Dateigröße (Bytes)
2026-07-09
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
ff1eff0e0f1f2eabe1199ae71194e560
SHA1
3b035da6c69f9b05868ffe55d7a267d098c6f290
SHA256
2d823c8b6076e932d696e8cb8a2c5c5df6d392526cba8e39b64c43635f683009
SHA512
cfe89198e9d5d490a7cbbe7acbc99e492841f46f0cf6dd990568726df6e6f295cfe2ff832032beee4eb228ed9f8885615bdebd14d2b6969c008dd9b3122a559d
ImpHash
95840656814dcf833c50394027d5a026

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 63ed0c24b57411c23dc8aa46e2969b00
Unscharf: 3772edfa42e8bd174708b293d6c0d6b0
dHash: a7d5e96553356763
Bildbasis 0x00400000
Einstiegspunkt 0x00403200
Kompilierungszeit 2015-12-11 18:13:14
Prüfsumme 0x004ddc81 (Tatsächlich: 0x004ddc81)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad C:\Perforce\All\virlab\anti_rootkit\research\KlDropper\Release\KlDropper.pdb
Digitale Signatur OK
Importe 3 Bibliotheken
RPCRT4, KERNEL32, ADVAPI32
Exporte 0 Funktionen
Ressourcen 11 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▼
CompanyName AO Kaspersky Lab
LegalCopyright © 1997-2019 AO Kaspersky Lab.
LegalTrademarks Kaspersky™ Anti-Virus ® is registered trademark of AO Kaspersky Lab.
ProductName TDSSKiller
ProductVersion 3.1.0.28
FileVersion 3.1.0.28
FileDescription TDSS rootkit removing tool
InternalName TDSSKiller
OriginalFilename TDSSKiller.exe
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 75,423 bytes 75,776 bytes 6.61 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6AB84593F913F253FC40F140908D0454
.rdata 0x00014000 29,002 bytes 29,184 bytes 5.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ AEB8904FBD70EE2C24B612713D8CE8DA
.data 0x0001c000 5,076 bytes 2,560 bytes 2.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2966B67C08C1B7B7673DE875A9F992FF
.rsrc 0x0001e000 4,851,264 bytes 4,851,712 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 17F02EE9AC7D19E63749F6B4AF240DEA
.reloc 0x004bf000 4,364 bytes 4,608 bytes 6.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 213204728382A75147C72C5BFA838A8B
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 11 (4,850,597 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 7 10,616 Bytes
0.2%
RT_RCDATA 1 4,837,808 Bytes
99.7%
RT_GROUP_ICON 1 104 Bytes
0%
RT_VERSION 1 952 Bytes
0%
RT_MANIFEST 1 1,117 Bytes
0%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt TDSSKiller
Beschreibung TDSS rootkit removing tool
Dateiversion 3.1.0.28
Originalname TDSSKiller.exe
Signaturdatum 06:14 PM 04/09/2019 (2648 Tage her)
Verifizierungsstatus Signed
Unterzeichner Kaspersky Lab; DigiCert High Assurance Code Signing CA-1; DigiCert
Gegenzeichner Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Interner Name TDSSKiller
Copyright © 1997-2019 AO Kaspersky Lab.
Zertifikatsketten-Zusammenfassung
Symantec Time Stamping Services CA - G2 #1 Primär
Gültigkeitszeitraum: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2 Kette
Gültigkeitszeitraum: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
Kaspersky Lab #3 Kette
Gültigkeitszeitraum: 2017-06-02 00:00:00 → 2020-07-08 12:00:00
Signaturalgorithmus: sha1RSA
Seriennummer: 0F 9D 91 C6 AB A8 6F 4E 54 CB B9 EF 57 E6 83 46
DigiCert High Assurance EV Root CA #4 Kette
Gültigkeitszeitraum: 2011-04-15 19:45:33 → 2021-04-15 19:55:33
Signaturalgorithmus: sha1RSA
Seriennummer: 61 20 4D B4 00 00 00 00 00 27
DigiCert High Assurance Code Signing CA-1 #5 Kette
Gültigkeitszeitraum: 2011-02-11 12:00:00 → 2026-02-10 12:00:00
Signaturalgorithmus: sha1RSA
Seriennummer: 02 C4 D1 E5 8A 4A 68 0C 56 8D A3 04 7E 7E 4D 5F
Kaspersky Lab #6 Kette
Gültigkeitszeitraum: 2017-06-16 00:00:00 → 2020-09-13 12:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 07 F9 D8 0B 85 CE FF 7E E3 F5 8D C5 94 FE 66 B6
DigiCert EV Code Signing CA (SHA2) #7 Kette
Gültigkeitszeitraum: 2012-04-18 12:00:00 → 2027-04-18 12:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 03 F1 B4 E1 5F 3A 82 F1 14 96 78 B3 D7 D8 47 5C
Symantec SHA256 TimeStamping CA #8 Kette
Gültigkeitszeitraum: 2016-01-12 00:00:00 → 2031-01-11 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12
Symantec SHA256 TimeStamping Signer - G2 #9 Kette
Gültigkeitszeitraum: 2017-01-02 00:00:00 → 2028-04-01 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 54 58 F2 AA D7 41 D6 44 BC 84 A9 7B A0 96 52 E6
Symantec SHA256 TimeStamping Signer - G3 #10 Kette
Gültigkeitszeitraum: 2017-12-23 00:00:00 → 2029-03-22 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. 1
    Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
  2. 2
    Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
  3. 3
    Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
  4. 4
    Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.
Proaktiver Schutz
Diese Datei sieht momentan sauber aus, aber das bedeutet nicht, dass Sie unvorsichtig sein sollten. Täglich erscheint neue Malware, und selbst legitime Dateien können nach dem Download kompromittiert werden. Im Zweifel überprüfen Sie die Quelle und schauen Sie nach einer digitalen Signatur.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ihre Bewertung für

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware