Gridinsoft Logo
File Icon

Der Hesoolver v2.6.9.exe (Hesoolver) Scan-Bericht

Aktualisiert 1 year ago
Geprüft von Malware Check
Hesoolver v2.6.9.exe

Technische Analyse

Dateiname Hesoolver v2.6.9.exe
Dateityp
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Scanner-Version 1.0.155.174
Datenbankversion 2024-01-18 14:02:30 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
196,608
Dateigröße (Bytes)
2024-01-18
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
d49454b94fd66742d85aa9dc809576d0
SHA1
c820380fba6e81c61c65a105a2bb6a0ad58b2791
SHA256
532929dcf6beec9537b50687ff9311b3d4d8ac5822e1b40807cd46b3cbf75764
SHA512
e8414dac6a6f67ea6033574cb0714f4d5af842930e8c39d29a2742263c88ea8d877592b065e9b1c92510a7668702c08d962ff17d1d80ba14a564ff10f25f31ec
ImpHash
de00485130b7b4e91fd38cb8b3ce8dd5

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 316b76e5987b5e4c1d1aba303023be02
Unscharf: c62398e8c11ee9bfc56173cb3e08439b
dHash: e0e4f06969e0c4a2
Bildbasis 0x00400000
Einstiegspunkt 0x004012a0
Kompilierungszeit 2015-09-26 21:20:03
Prüfsumme 0x000355fc (Tatsächlich: 0x000355fc)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Digitale Signatur The PE file does not contain a certificate table.
Importe 7 Bibliotheken
SHELL32, COMCTL32, GDI32, PSAPI, KERNEL32, msvcrt, USER32
Exporte 0 Funktionen
Ressourcen 8 Ressourcen
Abschnitte 6 Abschnitte

Versionsinformationen

▼
CompanyName
FileVersion
FileDescription Hesoolver
InternalName
LegalCopyright Hacker2864
LegalTrademarks
OriginalFilename Hesoolver
ProductName Hesoolver
ProductVersion
Translation 0x0419 0x04e4

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 146,296 bytes 146,432 bytes 5.95 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0B8C1CD1C848F6E55C6AA2B7B5341826
.data 0x00025000 4,576 bytes 4,608 bytes 3.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DE67DF00DDF2038F50F8CDA729643A9D
.rdata 0x00027000 23,000 bytes 23,040 bytes 7.36 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 26849E328AD1D7D65FA8EA140E9CDC9B
.bss 0x0002d000 2,028,832 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0021d000 5,136 bytes 5,632 bytes 4.99 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 427F41FD25345B63A509B69578B83E80
.rsrc 0x0021f000 15,392 bytes 15,872 bytes 3.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7521E4669862F2E861F751F05503D293
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 8 (14,818 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_BITMAP 2 1,616 Bytes
10.9%
RT_ICON 2 11,856 Bytes
80%
RT_GROUP_ICON 2 40 Bytes
0.3%
RT_VERSION 1 644 Bytes
4.3%
RT_MANIFEST 1 662 Bytes
4.5%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Hesoolver
Beschreibung Hesoolver
Originalname Hesoolver
Copyright Hacker2864

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

The PE file does not contain a certificate table.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware