| Dateiname | UmbrellaLoader.exe |
| Dateityp |
Win32 EXE
|
| Magische Bytes | PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows |
| SSDEEP-Hash |
98304:b03M/bJr32srmJpcTjwbUeanMalmIxSAycU11lwnkqXf0Ft:g8/xTmJpcTjkUea5xudXl6kSIt
|
| Scanner-Version | 1.0.220.174 |
| Datenbankversion | 2025-07-18 04:00:39 UTC |
Von 4 Sicherheits-Engines erkannt - Vorsicht geboten
| Hash-Typ | Wert | Aktion |
|---|---|---|
| MD5 |
c77f54c4e047add04ec958e2eb9c36eb
|
|
| SHA1 |
febaeebab8aed180ca04f9ca4aabee1621e79643
|
|
| SHA256 |
4e70d8b123a43c2bc5cb57a875ca0427d39f3f39136db13786ee8b0911f3691b
|
|
| SHA512 |
087ed65c4cd2b86683aa896ee8a6248bb7e2b672c7b993641d03674a52a1b254f64373d19042bf39c33ead0e2d04c3e118830e5a5af1b46a208aa587c2cc9d98
|
| Symbol |
Hash: 043c999c966185d7111d51997ef40c0b
Unscharf: b9ec7b0b9a5608d57c85823828b8e6cb dHash: 4ccccce8e8cccc4c |
| Bildbasis | 0x00400000 |
| Einstiegspunkt | 0x00400000 |
| Kompilierungszeit | 2039-09-27 12:47:36 |
| Prüfsumme | 0x004a0711 (Tatsächlich: 0x004a0711) |
| OS-Version | 4.0 |
| PEiD-Signaturen |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
| PDB-Pfad | C:\Users\koval\Documents\umbrella-wpf-launcher\UmbrellaDesign\obj\x64\PreDeploy\UmbrellaLoader.pdb |
| Digitale Signatur | Chain verification from [email protected], CN=ИП Замалдинов Рашид Рауилович, O=ИП Замалдинов Рашид Рауилович, L=Казань, ST=Республика Татарстан, C=RU (serial:8161676327614440049360895057, sha1:e2d88daba5a7d8bec0ce02516a23226413a30ac0) failed: Unable to build a validation path for the certificate "Email Address: [email protected], Common Name: ИП Замалдинов Рашид Рауилович, Organization: ИП Замалдинов Рашид Рауилович, Locality: Казань, State/Province: Республика Татарстан, Country: RU" - no issuer matching "Common Name: GlobalSign GCC R45 CodeSigning CA 2020, Organization: GlobalSign nv-sa, Country: BE" was found |
| Importe | 0 |
| Exporte | 0 Funktionen |
| Ressourcen | 4 Ressourcen |
| Abschnitte | 4 Abschnitte |
| Translation | 0x0000 0x04b0 |
| Comments | |
| CompanyName | |
| FileDescription | Umbrella |
| FileVersion | 13.0.0.0 |
| InternalName | UmbrellaLoader.exe |
| LegalCopyright | Copyright © 2023 |
| LegalTrademarks | |
| OriginalFilename | UmbrellaLoader.exe |
| ProductName | Umbrella |
| ProductVersion | 13.0.0.0 |
| Assembly Version | 13.0.0.0 |
| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00002000 |
2,284,360 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.fqg |
0x00230000 |
220,450 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.bF9 |
0x00266000 |
4,773,468 bytes | 4,773,888 bytes | 7.57 (Gepackt/Verschlüsselt) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A293926C3A89457950479DCCBF588FDB |
.rsrc |
0x006f4000 |
8,600 bytes | 8,704 bytes | 5.94 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D00C81AB67D7946DFF40F9D993CC11EF |
1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung
| Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
|---|---|---|---|
| RT_ICON | 1 | 4,264 Bytes | |
| RT_GROUP_ICON | 1 | 20 Bytes | |
| RT_VERSION | 1 | 830 Bytes | |
| RT_MANIFEST | 1 | 3,175 Bytes |
| Produkt | Umbrella |
| Beschreibung | Umbrella |
| Dateiversion | 13.0.0.0 |
| Originalname | UmbrellaLoader.exe |
| Signaturdatum | 01:30 PM 06/29/2025 (20 Tage her) |
| Verifizierungsstatus | Signed |
| Unterzeichner | ИП Замалдинов Рашид Рауилович; GlobalSign GCC R45 CodeSigning CA 2020; GlobalSign Code Signing Root R45 |
| Gegenzeichner | Globalsign TSA for CodeSign1 - R6; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6 |
| Interner Name | UmbrellaLoader.exe |
| Copyright | Copyright © 2023 |
06 CE E1 31 BE 6D 55 C8 07 F7 C0 C7 FB 44 E6 200A DE 32 E9 50 9B 44 AA 34 B1 DA F1 BC 0E C8 730C D1 40 7A 5A BD ED 43 D5 C1 73 12 1D 38 C5 290C 4D 69 72 4B 94 FA 3C 2A 4A 3D 29 07 80 3D 5A07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A1A 5F 2E 30 46 B2 0F 4C 5E 29 FC 5101 00 0B 20 05 B3 94 07 62 DB 3E 36 79 94 9B A901 EC 1C 92 40 DE FD 2E 40 5D 7C 47 7445 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
Chain verification from [email protected], CN=ИП Замалдинов Рашид Рауилович, O=ИП Замалдинов Рашид Рауилович, L=Казань, ST=Республика Татарстан, C=RU (serial:8161676327614440049360895057, sha1:e2d88daba5a7d8bec0ce02516a23226413a30ac0) failed: Unable to build a validation path for the certificate "Email Address: [email protected], Common Name: ИП Замалдинов Рашид Рауилович, Organization: ИП Замалдинов Рашид Рауилович, Locality: Казань, State/Province: Республика Татарстан, Country: RU" - no issuer matching "Common Name: GlobalSign GCC R45 CodeSigning CA 2020, Organization: GlobalSign nv-sa, Country: BE" was found
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.
