Der reanimator.exe (RegRun Start Control) Scan-Bericht

Aktualisiert 3 months ago

Geprüft von Malaware Check

reanimator.exe

Technische Analyse

Dateiname	reanimator.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.210.174
Datenbankversion	2025-03-07 02:00:38 UTC

✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%

Erkennungsrate

16,038,680

Dateigröße (Bytes)

2025-03-07

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	4753a04d47782bc24d874ec10b21e845
SHA1	e002f8c1b1fc327c4f57e15df3ed31b5ffd5eb57
SHA256	400d6cca30dbc488877ba690d617568b1da2daa8d5f44dcaa8ce2886526e1ab7
SHA512	105d2c93d35d2fc67db87de20669b469f85fc3fb0f5b33a3e66f7a860dcb3801fc4cd08a6a72c7aefc793c24893c35f061caa2d5954d156c144f42fee4326a09
ImpHash	90a55008bbe5e2812937da914c7f89a5

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 25d442903e9416b684bf1701725733ae Unscharf: e0da4cdc1c16f5cf88835f36d1cabe49 dHash: f0cc9e96968cccf0
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004021fc`
Kompilierungszeit	2024-09-24 08:20:00
Prüfsumme	0x00f57936 (Tatsächlich: 0x00f57936)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	OK
Importe	19 Bibliotheken
Exporte	12668 Funktionen
Ressourcen	357 Ressourcen
Abschnitte	8 Abschnitte

Versionsinformationen

▼

CompanyName	Greatis Software
FileDescription	RegRun Start Control
FileVersion	16.50.2024.924
InternalName	regrun2.exe
LegalCopyright	Greatis Software
LegalTrademarks	RegRun
OriginalFilename	regrun2.exe
ProductName	RegRun Security Suite
ProductVersion	16.50
Comments	http://www.regrun.com
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	7,991,296 bytes	7,989,248 bytes	6.31 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`375A5988D09DCBF8A3711749B305BD5D`
`.data`	`0x007a0000`	1,683,456 bytes	1,634,816 bytes	4.59 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0725AF9D006CF0F7784993F1E575C672`
`.tls`	`0x0093b000`	4,096 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rdata`	`0x0093c000`	4,096 bytes	512 bytes	0.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`49850C6596F692582BA4A0C21913F5FB`
`.idata`	`0x0093d000`	20,480 bytes	19,968 bytes	5.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BC2C892555A3C36ACD6919DD88D95FEB`
`.edata`	`0x00942000`	737,280 bytes	736,768 bytes	5.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3BB1B06788FC21BEE1FEDB1CCDF97695`
`.rsrc`	`0x009f6000`	5,206,016 bytes	5,205,504 bytes	5.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A5E284142E9D7EEC55BB655A7B13A3C1`
`.reloc`	`0x00eed000`	438,272 bytes	437,760 bytes	6.53 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`D201EA10BD5C95BDC6FCA6CE0743BCDF`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 357 (5,182,104 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
AVI	1	14,848 Bytes	0.3%
MYICON	3	9,562 Bytes	0.2%
UNICODE	1	16,784 Bytes	0.3%
RT_CURSOR	21	6,468 Bytes	0.1%
RT_BITMAP	118	100,188 Bytes	1.9%
RT_ICON	5	287,848 Bytes	5.6%
RT_DIALOG	1	82 Bytes	0%
RT_STRING	47	33,550 Bytes	0.6%
RT_RCDATA	136	4,710,802 Bytes	90.9%
RT_GROUP_CURSOR	21	420 Bytes	0%
RT_GROUP_ICON	1	76 Bytes	0%
RT_VERSION	1	876 Bytes	0%
RT_MANIFEST	1	600 Bytes	0%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	RegRun Security Suite
Beschreibung	RegRun Start Control
Dateiversion	16.50.2024.924
Originalname	regrun2.exe
Signaturdatum	08:32 AM 09/24/2024 (256 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	Greatis Software LLC; Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Gegenzeichner	Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Interner Name	regrun2.exe
Copyright	Greatis Software

Zertifikatsketten-Zusammenfassung

COMODO Time Stamping Signer #1 Primär

Gültigkeitszeitraum: 2010-05-10 00:00:00 → 2015-05-10 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 47 8A 8E FB 59 E1 D8 3F 0C E1 42 D2 A2 87 07 BE

Greatis Software LLC #2 Kette

Gültigkeitszeitraum: 2011-06-02 00:00:00 → 2016-06-01 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 57 54 25 92 0A 0F A1 10 B2 3C 10 FD 66 9F AE 85

Symantec Time Stamping Services CA - G2 #3 Kette

Gültigkeitszeitraum: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #4 Kette

Gültigkeitszeitraum: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Greatis Software LLC #5 Kette

Gültigkeitszeitraum: 2013-09-04 00:00:00 → 2016-11-02 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 57 42 A2 6D D7 52 61 47 62 01 E4 0A D8 B8 FC 55

VeriSign Class 3 Public Primary Certification Authority - G5 #6 Kette

Gültigkeitszeitraum: 2011-02-22 19:25:17 → 2021-02-22 19:35:17

Signaturalgorithmus: sha1RSA

Seriennummer: 61 19 93 E4 00 00 00 00 00 1C

GlobalSign TSA for Standard - G2 #7 Kette

Gültigkeitszeitraum: 2015-02-03 00:00:00 → 2026-03-03 00:00:00

Signaturalgorithmus: sha1RSA

Seriennummer: 11 21 45 02 EB 63 15 0C A5 B1 95 23 F1 53 56 91 2F E5

GlobalSign Timestamping CA - G2 #8 Kette

Gültigkeitszeitraum: 2011-04-13 10:00:00 → 2028-01-28 12:00:00

Signaturalgorithmus: sha1RSA

Seriennummer: 04 00 00 00 00 01 2F 4E E1 52 D7

Comodo Time Stamping Signer #9 Kette

Gültigkeitszeitraum: 2005-05-17 00:00:00 → 2010-05-16 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 4F 63 D0 30 F8 15 A3 A5 B3 44 69 40 06 3D 16 89

Greatis Software, LLC #10 Kette

Gültigkeitszeitraum: 2009-06-03 00:00:00 → 2011-06-03 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: A8 D1 B8 7F 5F A9 13 FE F9 6B A8 54 DF 24 63 92

Sectigo Public Code Signing Root R46 #11 Kette

Gültigkeitszeitraum: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

Sectigo Public Code Signing CA EV R36 #12 Kette

Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E

Greatis Software LLC #13 Kette

Gültigkeitszeitraum: 2023-04-14 00:00:00 → 2025-04-13 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 0D A3 BB 19 EB 0F CF EF 5D F6 7F 2C 90 86 91 3F

Sectigo Public Time Stamping Signer R35 #14 Kette

Gültigkeitszeitraum: 2024-01-15 00:00:00 → 2035-04-14 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 3A 52 6A 2C 84 CE 55 E6 1D 65 FC CC 12 D8 E9 89

Sectigo Public Time Stamping CA R36 #15 Kette

Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN

Gridinsoft Anti-Malware