| Dateiname | Setup-bfrgz.exe |
| Dateityp |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Scanner-Version | 1.0.215.174 |
| Datenbankversion | 2025-04-27 13:00:19 UTC |
Keine Bedrohungen von unserem Scanner erkannt
| Hash-Typ | Wert | Aktion |
|---|---|---|
| MD5 |
06f9cd0ef08ef0f8cc2af9d75b7e1fcd
|
|
| SHA1 |
f457eaa2ce701f758ea3a19e8c17e34205c41e5c
|
|
| SHA256 |
4eda221e1b4fb268c182046b2adb08af94861d66059f3850ade51fbf7122c7fb
|
|
| SHA512 |
3d7b1b617383363edf8853970faf66e3503cb6030cd8832ce4542f4ba806102f13a1d19d7ca6ce3c2b7e04374e41619d7481789731318911cc5ce6d542f63e90
|
|
| ImpHash |
4412e2e576839e6068bb3f5f0b1fe11e
|
| Symbol |
Hash: 392ef86c821c190403abcba071d4d503
Unscharf: 7084d568ef659e35f736e2ccc91a8711 dHash: 4d6d6545e1e14565 |
| Bildbasis | 0x00400000 |
| Einstiegspunkt | 0x0042dea3 |
| Kompilierungszeit | 2023-09-17 16:24:03 |
| Prüfsumme | 0x0009e36d (Tatsächlich: 0x0009e36d) |
| OS-Version | 6.0 |
| PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| PDB-Pfad | C:\agent\_work\13\s\build\ship\x86\burn.pdb |
| Digitale Signatur | OK |
| Importe |
8 Bibliotheken
ADVAPI32, USER32, OLEAUT32, GDI32, SHELL32, ole32, KERNEL32, RPCRT4 |
| Exporte | 0 Funktionen |
| Ressourcen | 9 Ressourcen |
| Abschnitte | 6 Abschnitte |
| CompanyName | Yandex LLC |
| FileDescription | Setup Downloader 0.1.0.33 |
| FileVersion | 0.1.0.33 |
| InternalName | setup |
| LegalCopyright | Copyright (C) 2015 Yandex LLC |
| OriginalFilename | Launcher.exe |
| ProductName | Setup Downloader 0.1.0.33 |
| ProductVersion | 0.1.0.33 |
| Translation | 0x0409 0x04e4 |
| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
298,231 bytes | 298,496 bytes | 6.57 (Komprimiert) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
8E9B1F326B43F38DD0C621B515A6F3B7 |
.rdata |
0x0004a000 |
126,956 bytes | 126,976 bytes | 5.08 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C9E22E2AE0EEB93F7BE335293CC80B12 |
.data |
0x00069000 |
5,884 bytes | 2,560 bytes | 3.16 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
FAF025484918DE10C260B81AA389D573 |
.wixburn |
0x0006b000 |
56 bytes | 512 bytes | 0.52 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2EE9649B7343B0B1F4564B79E95D193D |
.rsrc |
0x0006c000 |
37,036 bytes | 37,376 bytes | 4.94 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
7C721E8F10D07D7E3CC2F5E37EF38970 |
.reloc |
0x00076000 |
15,832 bytes | 15,872 bytes | 6.79 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
3954E6E62ACC5CA2B038A4D5787C8D79 |
2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
| Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
|---|---|---|---|
| RT_ICON | 5 | 24,082 Bytes | |
| RT_MESSAGETABLE | 1 | 10,304 Bytes | |
| RT_GROUP_ICON | 1 | 76 Bytes | |
| RT_VERSION | 1 | 768 Bytes | |
| RT_MANIFEST | 1 | 1,234 Bytes |
| Produkt | Setup Downloader 0.1.0.33 |
| Beschreibung | Setup Downloader 0.1.0.33 |
| Dateiversion | 0.1.0.33 |
| Originalname | Launcher.exe |
| Signaturdatum | 05:55 PM 05/31/2024 (372 Tage her) |
| Verifizierungsstatus | Signed |
| Unterzeichner | RIGHT TRACK SP Z O O; SSL.com EV Code Signing Intermediate CA RSA R3; SSL.com EV Root Certification Authority RSA R2 |
| Gegenzeichner | SSL.com Timestamping Unit 2024 E1; SSL.com Timestamping Issuing RSA CA R1; SSL.com Root Certification Authority RSA |
| Interner Name | setup |
| Copyright | Copyright (C) 2015 Yandex LLC |
56 B6 29 CD 34 BC 78 F642 4B 6A 53 CE C7 66 14 1C 2A 63 B1 A5 1C 41 042A 6C C9 4B 60 6E F9 DF 2A 71 D7 72 BA 0F BA 5E5A 5A AC E8 1A 35 6E B4 62 86 8D 57 7D E0 3D C76D 52 18 70 87 E8 23 4D 85 60 00 D0 80 8F 93 56✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
OK
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.
