Der Barotrauma-Save-Decompressor.exe (Barotrauma-Save-Decompressor-Backend-Form) Scan-Bericht

Aktualisiert 3 hours ago

Geprüft von Malware Check

Barotrauma-Save-Decompressor.exe

Technische Analyse

Dateiname	Barotrauma-Save-Decompressor.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.248.174
Datenbankversion	2026-06-17 23:00:13 UTC

✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

Erkennungsrate

67,429,788

Dateigröße (Bytes)

2026-06-17

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	bb78d80536509914bc1df92ca095ad3a
SHA1	2770f64799dbdc5f45cc6b60a33f76238687b6c9
SHA256	2f2708d892f638ffb43839874fbd13f24e82c95c08e6b87ddcf4c6b0debf8974
SHA512	54981c642768af5e6002da84649f6d9860a6e25eca603f64abb007050b1949287f19a783b9a18bdd60b0b67336af831b1efd3896a5e107759ef673bd70656e95
ImpHash	698fa83da166edb916866ef085b426d9

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x140000000`
Einstiegspunkt	`0x1405a0480`
Kompilierungszeit	2022-03-14 16:50:03
Prüfsumme	0x00000000 (Tatsächlich: 0x0405aba6)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB-Pfad	`D:\a\_work\1\s\artifacts\obj\coreclr\windows.x64.Release\Corehost.Static\singlefilehost.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	17 Bibliotheken
Exporte	4 Funktionen
Ressourcen	5 Ressourcen
Abschnitte	10 Abschnitte

Versionsinformationen

▼

Translation	0x0000 0x04b0
Comments
CompanyName	HP Inc.
FileDescription	Barotrauma-Save-Decompressor-Backend-Form
FileVersion	1.0.0.0
InternalName	Barotrauma-Save-Decompressor.dll
LegalCopyright	Copyright © HP Inc. 2020
LegalTrademarks
OriginalFilename	Barotrauma-Save-Decompressor.dll
ProductName	Barotrauma-Save-Decompressor-Backend-Form
ProductVersion	1.0.0.0
Assembly Version	1.0.0.0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	6,269,148 bytes	6,269,440 bytes	6.44 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`21763DB6DB3DF11ADD10E6C4D68E985F`
`.CLR_UEF`	`0x005fc000`	271 bytes	512 bytes	3.64 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`395F7E72BF4279153030B71F6F4A2E38`
`.rdata`	`0x005fd000`	1,530,858 bytes	1,530,880 bytes	5.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`680D8F8B21C6FDBB7F3CE4835E4FDBCA`
`.data`	`0x00773000`	123,152 bytes	28,672 bytes	3.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`23A36913CF7BFF5727F8325429A13FA9`
`.pdata`	`0x00792000`	219,732 bytes	220,160 bytes	6.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`573BDD539E50C5AB0F5DA5A764B064B3`
`.didat`	`0x007c8000`	24 bytes	512 bytes	0.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9D660FAA91FD6E166E51A339E9DBF22F`
`Section`	`0x007c9000`	8 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`_RDATA`	`0x007ca000`	78,600 bytes	78,848 bytes	5.50 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2772EFD9D58C1F6525D1290513C9CCA5`
`.rsrc`	`0x007de000`	1,324,688 bytes	1,325,056 bytes	6.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6C10C59A0FD25A35C37674356C1D337F`
`.reloc`	`0x00922000`	28,872 bytes	29,184 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7D67A752C6B19114AC75532CA10C3DF4`

Ressourcenanalyse

▼

Gesamtressourcen: 5 (1,324,198 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_RCDATA	3	1,322,676 Bytes	99.9%
RT_VERSION	1	1,032 Bytes	0.1%
RT_MANIFEST	1	490 Bytes	0%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Barotrauma-Save-Decompressor-Backend-Form
Beschreibung	Barotrauma-Save-Decompressor-Backend-Form
Dateiversion	1.0.0.0
Originalname	Barotrauma-Save-Decompressor.dll
Interner Name	Barotrauma-Save-Decompressor.dll
Copyright	Copyright © HP Inc. 2020

Zertifikatsketten-Zusammenfassung

Microsoft Corporation #1 Primär

Gültigkeitszeitraum: 2021-09-02 18:25:59 → 2022-09-01 18:25:59

Signaturalgorithmus: sha256RSA

Seriennummer: 33 00 00 04 3A 75 E5 2F 9E 0B 29 98 1E 00 00 00 00 04 3A

Microsoft Code Signing PCA 2010 #2 Kette

Gültigkeitszeitraum: 2010-07-06 20:40:17 → 2025-07-06 20:50:17

Signaturalgorithmus: sha256RSA

Seriennummer: 61 0C 52 4C 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Kette

Gültigkeitszeitraum: 2021-12-02 19:05:19 → 2023-02-28 19:05:19

Signaturalgorithmus: sha256RSA

Seriennummer: 33 00 00 01 9D FE 89 E5 F9 7B BB 4C C0 00 01 00 00 01 9D

Microsoft Time-Stamp PCA 2010 #4 Kette

Gültigkeitszeitraum: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Signaturalgorithmus: sha256RSA

Seriennummer: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

1
Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
2
Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
3
Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
4
Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.

Proaktiver Schutz

Diese Datei sieht momentan sauber aus, aber das bedeutet nicht, dass Sie unvorsichtig sein sollten. Täglich erscheint neue Malware, und selbst legitime Dateien können nach dem Download kompromittiert werden. Im Zweifel überprüfen Sie die Quelle und schauen Sie nach einer digitalen Signatur.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Signed in via Gridinsoft Portal · View profile

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN