Gridinsoft Logo
File Icon

Der Sim_EKB_Install_2025_04_17_Run_As_Admin.exe (Simatic key help) Scan-Bericht

Aktualisiert 7 months ago
Geprüft von Malware Check
Sim_EKB_Install_2025_04_17_Run_As_Admin.exe

Technische Analyse

Dateiname Sim_EKB_Install_2025_04_17_Run_As_Admin.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.227.174
Datenbankversion 2025-10-16 21:00:17 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
4,401,664
Dateigröße (Bytes)
2025-10-16
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
ef67da620023e4611fcd5024f437162f
SHA1
2a0aca4962139e09a24699a46173919f7644d802
SHA256
36623f2185b4ce6d55e839da6a8c227874b3ea20c23143567027a26ddc473527
SHA512
c94fe83510c0f34bd526162540e105fb0fa84f75b64444e141ed9820f90b4daa91cd686f948e1be8c7e0c6e1e9d56d480f4c6da90066bcb33f1d6975736fb3b9
ImpHash
c7100093c950983a36d798935de261a4

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 3b7f343f7bbbf2ed2927bb32a5a0c57c
Unscharf: f556f203c4aa374525e74e601a0880cf
dHash: 3e9698b86464a4a4
Bildbasis 0x00400000
Einstiegspunkt 0x0076e3f8
Kompilierungszeit 2025-04-17 17:53:51
Prüfsumme 0x00000000 (Tatsächlich: 0x0043337e)
OS-Version 6.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 12 Bibliotheken
Exporte 2 Funktionen
Ressourcen 92 Ressourcen
Abschnitte 11 Abschnitte

Versionsinformationen

▼
CompanyName plcforum.uz.ua
FileDescription Simatic key help
FileVersion 2015.03.29
ProductVersion 2015.03.29
ProgramID com.embarcadero.Sim_EKB_Install_prj
ProductName Sim_EKB_Install_prj
Translation 0x0409 0x04e4

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 3,582,172 bytes 3,582,464 bytes 6.08 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 978DE3BE30C019C849DE5F62E1D36A49
.itext 0x0036c000 9,360 bytes 9,728 bytes 6.30 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 16C3E5D01D5AA13770AE5A062488BD37
.data 0x0036f000 186,188 bytes 186,368 bytes 5.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9B8B336A02BAF1E20BB2583E0FE587C0
.bss 0x0039d000 5,466,708 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x008d4000 14,006 bytes 14,336 bytes 5.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9DCB094D9DCB2F14A2F99DF3FDC6CC6E
.didata 0x008d8000 3,216 bytes 3,584 bytes 4.07 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE ECC58FE12DDC61F1C514C058C4DFECF6
.edata 0x008d9000 124 bytes 512 bytes 1.52 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1F0F834838995A1F676884AEB1B3209C
.tls 0x008da000 84 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x008db000 93 bytes 512 bytes 1.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F1EAE46900CD74E8B32E2FB0456D2B57
.reloc 0x008dc000 312,584 bytes 312,832 bytes 6.63 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 2D0B6814D55F132D7DC00C850E6BD09B
.rsrc 0x00929000 290,304 bytes 290,304 bytes 6.88 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 645295494BB9945FD98BBE750F1188D1
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 92 (284,322 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_CURSOR 7 2,156 Bytes
0.8%
RT_BITMAP 16 3,384 Bytes
1.2%
RT_ICON 1 744 Bytes
0.3%
RT_STRING 28 22,632 Bytes
8%
RT_RCDATA 30 253,103 Bytes
89%
RT_GROUP_CURSOR 7 140 Bytes
0%
RT_GROUP_ICON 1 20 Bytes
0%
RT_VERSION 1 648 Bytes
0.2%
RT_MANIFEST 1 1,495 Bytes
0.5%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Sim_EKB_Install_prj
Beschreibung Simatic key help
Dateiversion 2015.03.29

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. 1
    Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
  2. 2
    Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
  3. 3
    Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
  4. 4
    Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.
Proaktiver Schutz
Diese Datei sieht momentan sauber aus, aber das bedeutet nicht, dass Sie unvorsichtig sein sollten. Täglich erscheint neue Malware, und selbst legitime Dateien können nach dem Download kompromittiert werden. Im Zweifel überprüfen Sie die Quelle und schauen Sie nach einer digitalen Signatur.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ihre Bewertung für

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware