Gridinsoft Logo
File Icon

Der conhost.exe (Console Window Host) Scan-Bericht

Aktualisiert 2 days ago
Geprüft von Malware Check
conhost.exe

Technische Analyse

Dateiname conhost.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.218.174
Datenbankversion 2025-06-15 01:00:19 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
1,036,288
Dateigröße (Bytes)
2025-06-15
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
d4c588a47af08b2bc335c8ab37c4b5e7
SHA1
7357d28f791c37831135a8acd9eaeb3356cbdd07
SHA256
2d8c0a3e77d6b7b0619ea8ee282cd5d73e2f6a79bf8b3339611ab8bb5e8704e4
SHA512
0e20bb34671fdaba029b07f706d0c2c36d487ec1eb35fe95e26bd5b12ef71ffabec95c116d4b3b2f76de3397b7964c26cfefb5623bdb340c7db64620152ca045
ImpHash
7e0c49e135633e325641729d15cd6cc7

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 00d152c1523e56c619d25f6c96c21a41
Unscharf: e55641fba39eaff4ee89e5fc0af8f337
dHash: a2ae7a370101a3c0
Bildbasis 0x140000000
Einstiegspunkt 0x14004d430
Kompilierungszeit 2045-08-08 18:05:10
Prüfsumme 0x00109930 (Tatsächlich: 0x00109930)
OS-Version 10.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
PDB-Pfad conhost.pdb
Digitale Signatur No valid SignedData structure was found.
Importe 47 Bibliotheken
Exporte 0 Funktionen
Ressourcen 15 Ressourcen
Abschnitte 8 Abschnitte

Versionsinformationen

▼
CompanyName Microsoft Corporation
FileDescription Console Window Host
FileVersion 10.0.26100.4202 (WinBuild.160101.0800)
InternalName ConHost
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename CONHOST.EXE
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.26100.4202
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 750,810 bytes 753,664 bytes 6.32 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6FD5C4DE61F961AA6D58AFCC2511C8D9
fothk 0x000b9000 4,096 bytes 4,096 bytes 0.02 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 4819A3607C1FA7407938EC3D20A73259
.rdata 0x000ba000 170,594 bytes 172,032 bytes 5.61 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F4AACF23E0A25C7A040FF587762A55FC
.data 0x000e4000 22,080 bytes 12,288 bytes 4.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7AF48C893B889C03DE04BA050904CA7D
.pdata 0x000ea000 40,776 bytes 40,960 bytes 6.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9592549BBDB59FE828DB9A5CA26F9AF7
.didat 0x000f4000 1,912 bytes 4,096 bytes 1.77 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE EAEF4DBE22C1C3F8771E11DB298F65BF
.rsrc 0x000f5000 34,464 bytes 36,864 bytes 4.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C36D8680646AACC5CED0CDA1C42A5F6B
.reloc 0x000fe000 4,404 bytes 8,192 bytes 3.80 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ EC309B1E2EA5F3A35B50D638D0FB839E

Ressourcenanalyse

▼
Gesamtressourcen: 15 (33,549 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
MUI 1 216 Bytes
0.6%
RT_ICON 10 30,854 Bytes
92%
RT_GROUP_ICON 1 146 Bytes
0.4%
RT_VERSION 1 908 Bytes
2.7%
RT_MANIFEST 2 1,425 Bytes
4.2%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Microsoft® Windows® Operating System
Beschreibung Console Window Host
Dateiversion 10.0.26100.4202 (WinBuild.160101.0800)
Originalname CONHOST.EXE
Interner Name ConHost
Copyright © Microsoft Corporation. All rights reserved.

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware