Gridinsoft Logo
File Icon

Der UmbrellaLoader.exe (Umbrella) Scan-Bericht

Aktualisiert 1 month ago
Geprüft von Malaware Check
UmbrellaLoader.exe

Technische Analyse

Dateiname UmbrellaLoader.exe
Dateityp
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Scanner-Version 1.0.216.174
Datenbankversion 2025-05-07 00:00:18 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
4,718,080
Dateigröße (Bytes)
2025-05-07
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
7cc0d9b8a09b0918059f5ba3c125b369
SHA1
b40947b76d9d3131a8b70dcbb45d0a8425b007be
SHA256
4457e470436226be0e8ad22a7379c16e759edc7870d088e4a7faaee5e7c281a2
SHA512
b4c7cedcf30751ee1c9b36b8b1523caa67c61f376e5403fd75bb288b00e4a3455c6d760869599678c7abf7803fe6bfc5f8271d848986d4c96116d2a85187faf9

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 043c999c966185d7111d51997ef40c0b
Unscharf: b9ec7b0b9a5608d57c85823828b8e6cb
dHash: 4ccccce8e8cccc4c
Bildbasis 0x00400000
Einstiegspunkt 0x00400000
Kompilierungszeit 2066-03-25 03:38:25
Prüfsumme 0x00487930 (Tatsächlich: 0x00487930)
OS-Version 4.0
PEiD-Signaturen PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
PDB-Pfad C:\Users\koval\Documents\umbrella-wpf-launcher\UmbrellaDesign\obj\x64\PreDeploy\UmbrellaLoader.pdb
Digitale Signatur Chain verification from [email protected], CN=ИП Замалдинов Рашид Рауилович, O=ИП Замалдинов Рашид Рауилович, L=Казань, ST=Республика Татарстан, C=RU (serial:8161676327614440049360895057, sha1:e2d88daba5a7d8bec0ce02516a23226413a30ac0) failed: Unable to build a validation path for the certificate "Email Address: [email protected], Common Name: ИП Замалдинов Рашид Рауилович, Organization: ИП Замалдинов Рашид Рауилович, Locality: Казань, State/Province: Республика Татарстан, Country: RU" - no issuer matching "Common Name: GlobalSign GCC R45 CodeSigning CA 2020, Organization: GlobalSign nv-sa, Country: BE" was found
Importe 0
Exporte 0 Funktionen
Ressourcen 4 Ressourcen
Abschnitte 4 Abschnitte

Versionsinformationen

▼
Translation 0x0000 0x04b0
Comments
CompanyName
FileDescription Umbrella
FileVersion 13.0.0.0
InternalName UmbrellaLoader.exe
LegalCopyright Copyright © 2023
LegalTrademarks
OriginalFilename UmbrellaLoader.exe
ProductName Umbrella
ProductVersion 13.0.0.0
Assembly Version 13.0.0.0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00002000 2,284,176 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.oH> 0x00230000 215,903 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.Q\i 0x00266000 4,699,216 bytes 4,699,648 bytes 7.56 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D941C0C63E2FD55B03CF7460F0C4D6EF
.rsrc 0x006e2000 8,600 bytes 8,704 bytes 5.94 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CDA992F6B51931BB74DDCBF7AC162ACA
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 4 (8,289 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 1 4,264 Bytes
51.4%
RT_GROUP_ICON 1 20 Bytes
0.2%
RT_VERSION 1 830 Bytes
10%
RT_MANIFEST 1 3,175 Bytes
38.3%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Umbrella
Beschreibung Umbrella
Dateiversion 13.0.0.0
Originalname UmbrellaLoader.exe
Signaturdatum 01:29 PM 05/05/2025 (33 Tage her)
Verifizierungsstatus Signed
Unterzeichner ИП Замалдинов Рашид Рауилович; GlobalSign GCC R45 CodeSigning CA 2020; GlobalSign Code Signing Root R45
Gegenzeichner Globalsign TSA for CodeSign1 - R6; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Interner Name UmbrellaLoader.exe
Copyright Copyright © 2023
Zertifikatsketten-Zusammenfassung
DigiCert CS RSA4096 Root G5 #1 Primär
Gültigkeitszeitraum: 2021-01-15 00:00:00 → 2046-01-14 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 06 CE E1 31 BE 6D 55 C8 07 F7 C0 C7 FB 44 E6 20
.NET Foundation Projects Code Signing CA2 #2 Kette
Gültigkeitszeitraum: 2021-07-15 00:00:00 → 2031-07-14 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0A DE 32 E9 50 9B 44 AA 34 B1 DA F1 BC 0E C8 73
Json.NET (.NET Foundation) #3 Kette
Gültigkeitszeitraum: 2021-08-13 00:00:00 → 2024-10-29 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0C D1 40 7A 5A BD ED 43 D5 C1 73 12 1D 38 C5 29
DigiCert Timestamp 2022 - 2 #4 Kette
Gültigkeitszeitraum: 2022-09-21 00:00:00 → 2033-11-21 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0C 4D 69 72 4B 94 FA 3C 2A 4A 3D 29 07 80 3D 5A
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #5 Kette
Gültigkeitszeitraum: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted Root G4 #6 Kette
Gültigkeitszeitraum: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
ИП Замалдинов Рашид Рауилович #7 Kette
Gültigkeitszeitraum: 2023-10-12 14:32:22 → 2026-10-12 14:32:22
Signaturalgorithmus: sha256RSA
Seriennummer: 1A 5F 2E 30 46 B2 0F 4C 5E 29 FC 51
Globalsign TSA for CodeSign1 - R6 #8 Kette
Gültigkeitszeitraum: 2025-04-11 14:47:39 → 2034-12-10 00:00:00
Signaturalgorithmus: sha384RSA
Seriennummer: 01 00 0B 20 05 B3 94 07 62 DB 3E 36 79 94 9B A9
GlobalSign Timestamping CA - SHA384 - G4 #9 Kette
Gültigkeitszeitraum: 2018-06-20 00:00:00 → 2034-12-10 00:00:00
Signaturalgorithmus: sha384RSA
Seriennummer: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74
GlobalSign #10 Kette
Gültigkeitszeitraum: 2014-12-10 00:00:00 → 2034-12-10 00:00:00
Signaturalgorithmus: sha384RSA
Seriennummer: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

Chain verification from [email protected], CN=ИП Замалдинов Рашид Рауилович, O=ИП Замалдинов Рашид Рауилович, L=Казань, ST=Республика Татарстан, C=RU (serial:8161676327614440049360895057, sha1:e2d88daba5a7d8bec0ce02516a23226413a30ac0) failed: Unable to build a validation path for the certificate "Email Address: [email protected], Common Name: ИП Замалдинов Рашид Рауилович, Organization: ИП Замалдинов Рашид Рауилович, Locality: Казань, State/Province: Республика Татарстан, Country: RU" - no issuer matching "Common Name: GlobalSign GCC R45 CodeSigning CA 2020, Organization: GlobalSign nv-sa, Country: BE" was found

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware