Der adguardInstaller exe Adguard Software Ltd Malware Analyse

Der adguardInstaller.exe Scan-Bericht

Aktualisiert 6 months ago

Geprüft von Malware Check

adguardInstaller.exe

Hash-Typ	Wert	Aktion
MD5	30489ccad78861a3783a6ebe0bf2686f
SHA1	b211a23e901affa1cd5821a559acb9a42a1f54ed
SHA256	33f68eb69c2d3c159dbdc6bbff6f9f02d6834627d0f98c965b53edc08894c55b
SHA512	2becf90f2561c00a4e8211981bef99482eb442b1133da82f98c38a1489d20802c3e6bec1e635a5de64df0bd3dde39860fb1453d88bf08dbcfd4adaef826f136c
ImpHash	b26a7e001a4be269742be838dadc9db9

Hash-Typ

Wert

Aktion

MD5

30489ccad78861a3783a6ebe0bf2686f

SHA1

b211a23e901affa1cd5821a559acb9a42a1f54ed

SHA256

33f68eb69c2d3c159dbdc6bbff6f9f02d6834627d0f98c965b53edc08894c55b

SHA512

2becf90f2561c00a4e8211981bef99482eb442b1133da82f98c38a1489d20802c3e6bec1e635a5de64df0bd3dde39860fb1453d88bf08dbcfd4adaef826f136c

ImpHash

b26a7e001a4be269742be838dadc9db9

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: e5d3d066dbe56920351e464a446500f7 Unscharf: 56580da65dba8c5b3e29288b4cfdc502 dHash: c41345e8b2d4e871
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004014b0`
Kompilierungszeit	2022-12-07 14:16:11
Prüfsumme	0x0002b444 (Tatsächlich: 0x0002b444)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Digitale Signatur	OK
Importe	11 Bibliotheken
Exporte	0 Funktionen
Ressourcen	12 Ressourcen
Abschnitte	10 Abschnitte

Versionsinformationen

▼

FileDescription	AdGuard Web Installer
LegalCopyright	(C) 2009-2018 Adguard Software Ltd
ProductName	AdGuard Web Installer
ProductVersion	1.0
CompanyName	Adguard Software Ltd
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	45,268 bytes	45,568 bytes	6.24 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5CCE674B251F0FF6EB8B7BD87413CF33`
`.data`	`0x0000d000`	1,188 bytes	1,536 bytes	1.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ACD6E576C1252BD3B79B7B57315006B7`
`.rdata`	`0x0000e000`	3,008 bytes	3,072 bytes	5.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`79D1949F2D627C3C1CAD1BDFE41201EC`
`.eh_fram`	`0x0000f000`	8,112 bytes	8,192 bytes	4.93 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`923AE17274E756093759304AB472082F`
`.bss`	`0x00011000`	2,676 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00012000`	7,436 bytes	7,680 bytes	5.37 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7CF265BC970978CF36FFCBE8A9A610DA`
`.CRT`	`0x00014000`	52 bytes	512 bytes	0.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4EEF9A9546F6BF89752C594CEBB6C33B`
`.tls`	`0x00015000`	8 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00016000`	62,992 bytes	62,992 bytes	6.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C9110B92017325FDC1122BE880A5D8E3`
`.reloc`	`0x00026000`	1,964 bytes	2,048 bytes	6.52 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B8CEC5E153B46DF8EB6BE699EE49B81E`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 12 (61,002 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	5	45,038 Bytes	73.8%
RT_RCDATA	4	14,291 Bytes	23.4%
RT_GROUP_ICON	1	76 Bytes	0.1%
RT_VERSION	1	608 Bytes	1%
RT_MANIFEST	1	989 Bytes	1.6%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	adguardInstaller.exe
Dateityp	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-22 15:00:31 UTC