Gridinsoft Logo
File Icon

Der Gnup.exe (updater 18.0) Scan-Bericht

Aktualisiert 1 year ago
Geprüft von Malware Check
Gnup.exe

Technische Analyse

Dateiname Gnup.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.144.174
Datenbankversion 2023-10-29 17:03:09 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
6,673,320
Dateigröße (Bytes)
2023-10-29
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
1cf4cc4cfcd6a4d487fe43acab80e6c6
SHA1
c2ac5fd42e733d2fe99ed6185fbcd27e842b99f3
SHA256
3e43e4e95d8b89a37392539dcfebcced5e10ae31863f1a1abfef9012ec5dd98b
SHA512
4444207c27fb3b154b9fbfa335dd817ec561fa15abc83eefc91a1e6fdc2d1e1fa892d49453f380bf66a31048173b539b50bef5f1c6c3452c5f2d1328d8fc5b03
ImpHash
7a64d7fc1b892c77cd0955ad40d77eea

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 97604a9ce2cea2f18abc1c92f1cde374
Unscharf: 7a7c07c8f7d53d61ce39346dc0463852
dHash: f1cc868e9a96c4f0
Bildbasis 0x00400000
Einstiegspunkt 0x00476b92
Kompilierungszeit 2021-02-22 16:35:43
Prüfsumme 0x0066856a (Tatsächlich: 0x0066856a)
OS-Version 6.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad C:\JobRelease\win\Release\stubs\x86\Updater.pdb
Digitale Signatur The expected hash does not match the digest in SpcInfo
Importe 14 Bibliotheken
Exporte 0 Funktionen
Ressourcen 38 Ressourcen
Abschnitte 5 Abschnitte

Digitale Signaturen

▼
thawte Primary Root CA thawte, Inc. (US)
thawte SHA256 Code Signing CA Caphyon SRL (RO)

Versionsinformationen

▼
CompanyName Caphyon
ProductVersion 18.0
FileVersion 18.0
ProductName Advanced Installer 18.0
LegalCopyright Copyright (C) 2021 Caphyon
InternalName updater
OriginalFileName updater.exe
FileDescription updater 18.0
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 696,943 bytes 697,344 bytes 6.52 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5F753CA014F0188AA8427F103F614540
.rdata 0x000ac000 186,288 bytes 186,368 bytes 4.84 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A77B64D6B7829D36B329D36ED852F181
.data 0x000da000 10,620 bytes 5,120 bytes 2.79 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4DECB4E823B65B9D9B33C0823D63E755
.rsrc 0x000dd000 81,372 bytes 81,408 bytes 4.58 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CB929AFB99804606BA6CDF304D295BD3
.reloc 0x000f1000 575,488 bytes 575,488 bytes 7.48 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 055DFA16C6A17ADC978AEA2B124D238F
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 38 (79,268 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
TYPELIB 1 6,416 Bytes
8.1%
RT_ICON 5 34,408 Bytes
43.4%
RT_MENU 2 118 Bytes
0.1%
RT_DIALOG 9 3,088 Bytes
3.9%
RT_STRING 9 7,304 Bytes
9.2%
RT_RCDATA 9 25,231 Bytes
31.8%
RT_GROUP_ICON 1 76 Bytes
0.1%
RT_VERSION 1 712 Bytes
0.9%
RT_MANIFEST 1 1,915 Bytes
2.4%

Zertifikatsketten-Analyse

▼
Zertifikat #1
Betreff thawte SHA256 Code Signing CA
thawte, Inc.
US
Aussteller thawte Primary Root CA
Seriennummer 151037247026720588255215646944516789451
Zertifikat #2
Betreff Caphyon SRL
Caphyon SRL
RO
Aussteller thawte SHA256 Code Signing CA
Seriennummer 161487437814432614731497885019219896592
Zertifikat-Verifizierungsstatus

The expected hash does not match the digest in SpcInfo

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware