Gridinsoft Logo
File Icon

Der PDFCreator-1_7_2_setup.exe (PDFCreator is the easy way of creating PDFs.) Scan-Bericht

Technische Analyse

Dateiname PDFCreator-1_7_2_setup.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP-Hash
196608:Ju3J0fqrS0nC8PpWq+7CYwSBPdtD3t18TKRhEucK+ZbTnouwEuOq6khhGz2MWH7b:JC0qGWPf+7CYRbJERZIuJOig6OhSfuL
Scanner-Version 1.0.174.174
Datenbankversion 2024-04-30 16:00:19 UTC

Verdächtige Datei erkannt

Von 23 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
32%
Erkennungsrate
18,277,248
Dateigröße (Bytes)
23/71
Engines erkannt
2024-04-30
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
63471f39f13b328b7ac258109a4941c3
SHA1
fbbe31f08e493a8b0702fe72f3aba6df996e20c6
SHA256
3fb6c153fd55c12435aff0cd156bfcd91709abc35dbf751e3146e52b320293a3
SHA512
e275c6222f054fa61892cd8a7fef5ab89622c02d272ccb5dc9476fb25530ddeba95722bd9172d2f910bf08d533aa1127eb08ec9eb4cac79738be55c7cf7a2e31
ImpHash
884310b1928934402ea6fec1dbd3cf5e

Sicherheits-Engines mit Erkennungen (23 von 71)

Bkav
W32.Common.A92742F0 Malicious
Lionic
Adware.Win32.OpenCandy.2!c Malicious
ESET-NOD32
Win32/OpenCandy potentially unwanted Malicious
Kaspersky
not-a-virus:AdWare.Win32.OpenCandy.blb Malicious
NANO-Antivirus
Riskware.Win32.OpenCandy.exkfjh Malicious
Emsisoft
Application.AdInstall (A) Malicious
F-Secure
PotentialRisk.PUA/OpenCandy.Gen Malicious
DrWeb
Adware.OpenCandy.238 Malicious
Zillya
Tool.ShouQu.Win32.38 Malicious
TrendMicro
Adware.Win32.OpenCandy.AB Malicious
Jiangmin
Downloader.OpenCandy.az Malicious
Avira
PUA/OpenCandy.Gen Malicious
Microsoft
PUA:Win32/Presenoker Malicious
ZoneAlarm
not-a-virus:AdWare.Win32.OpenCandy.blb Malicious
GData
Win32.Adware.OpenCandy.P Malicious
Varist
W32/OpenCandy.I.gen!Eldorado Malicious
VBA32
Adware.OpenCandy Malicious
Cylance
unsafe Malicious
TrendMicro-HouseCall
Adware.Win32.OpenCandy.AB Malicious
Rising
Adware.OpenCandy!1.CC17 (CLASSIC) Malicious
Yandex
PUA.OpenCandy!+bmBUif02NQ Malicious
MaxSecure
Trojan.Malware.9482366.susgen Malicious
DeepInstinct
MALICIOUS Malicious
48 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

Symbol
Hash: 30adcb5c0b2e3c35eaec2c110733c9f8
Unscharf: c98f96d6ffe5af8d4eb0870c1dc20826
dHash: 92e0b496a6cada72
Bildbasis 0x00400000
Einstiegspunkt 0x0040a5f8
Kompilierungszeit 1992-06-19 22:22:17
Prüfsumme 0x011799e4 (Tatsächlich: 0x011799e4)
OS-Version 1.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur OK
Importe 5 Bibliotheken
kernel32, user32, oleaut32, advapi32, comctl32
Exporte 0 Funktionen
Ressourcen 14 Ressourcen
Abschnitte 8 Abschnitte

Versionsinformationen

Comments This installation was built with Inno Setup.
CompanyName pdfforge
FileDescription PDFCreator is the easy way of creating PDFs.
FileVersion 1.7.2
LegalCopyright � pdfforge
ProductName PDFCreator
ProductVersion 1.7.2
Translation 0x0000 0x04b0

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
CODE 0x00001000 40,240 bytes 40,448 bytes 6.63 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C3BD95C4B1A8E5199981E0D9B45FD18C
DATA 0x0000b000 592 bytes 1,024 bytes 2.75 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1EE71D84F1C77AF85F1F5C278F880572
BSS 0x0000c000 3,724 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0000d000 2,384 bytes 2,560 bytes 4.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BB5485BF968B970E5EA81292AF2ACDBA
.tls 0x0000e000 8 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x0000f000 24 bytes 512 bytes 0.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 9BA824905BF9C7922B6FC87A38B74366
.reloc 0x00010000 2,244 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x00011000 11,264 bytes 11,264 bytes 4.51 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 9A5B9640770A88584E3C68DBB5D4AB79
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

Gesamtressourcen: 14 (10,168 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 4 4,640 Bytes
45.6%
RT_STRING 6 2,710 Bytes
26.7%
RT_RCDATA 1 44 Bytes
0.4%
RT_GROUP_ICON 1 62 Bytes
0.6%
RT_VERSION 1 1,268 Bytes
12.5%
RT_MANIFEST 1 1,444 Bytes
14.2%

Zertifikatsketten-Analyse

Zertifikat Information
Produkt PDFCreator
Beschreibung PDFCreator is the easy way of creating PDFs.
Dateiversion 1.7.2
Signaturdatum 11:33 AM 11/29/2013 (4247 Tage her)
Verifizierungsstatus Signed
Unterzeichner pdfforge GmbH; Thawte Code Signing CA - G2; thawte
Gegenzeichner Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Copyright � pdfforge
Zertifikatsketten-Zusammenfassung
Symantec Time Stamping Services CA - G2 #1 Primär
Gültigkeitszeitraum: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
pdfforge GmbH #2 Kette
Gültigkeitszeitraum: 2013-03-15 00:00:00 → 2015-03-15 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 71 07 65 BE 0E 0B 40 11 2C 8A 61 F0 D9 96 23 C2
Thawte Code Signing CA - G2 #3 Kette
Gültigkeitszeitraum: 2010-02-08 00:00:00 → 2020-02-07 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 47 97 4D 78 73 A5 BC AB 0D 2F B3 70 19 2F CE 5E
Symantec Time Stamping Services Signer - G4 #4 Kette
Gültigkeitszeitraum: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
Symantec Time Stamping Services Signer - G3 #5 Kette
Gültigkeitszeitraum: 2012-05-01 00:00:00 → 2012-12-31 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 79 A2 A5 85 F9 D1 15 42 13 D9 B8 3E F6 B6 8D ED
VeriSign Time Stamping Services CA #6 Kette
Gültigkeitszeitraum: 2003-12-04 00:00:00 → 2013-12-03 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
OpenCandy Inc. #7 Kette
Gültigkeitszeitraum: 2011-01-25 00:00:00 → 2014-03-14 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 6F FC 26 3A 35 11 34 19 4C F1 6E 1E 6D 0E 08 06

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
23 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware