Gridinsoft Logo
File Icon

Der winvnc_SC.exe (UltraVNC Server) Scan-Bericht

Aktualisiert 2 days ago
Geprüft von Malware Check
winvnc_SC.exe

Technische Analyse

Dateiname winvnc_SC.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.221.174
Datenbankversion 2025-07-23 02:00:25 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
4,588,368
Dateigröße (Bytes)
2025-07-23
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
33191bf4a5bc52a2f33330c029bb13ca
SHA1
edc296a65bead76f42ad7576a794455f1f377b76
SHA256
55989bd1413121e8ac91e4cc8ed326bc4551da7071f0c25ef27fc595650bf811
SHA512
c31f3a622928d4dad9f348671a7d78f55864881d552342cd4070c22a776e0e5ece0a832c4874d0ddb74487441c445126624e14610a3e6858d571c300d4cd8d94
ImpHash
c5556c37f9a6330b574d99e6f8abef8e

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: f9701898cc62ca8fa2431d1cbb7a0d91
Unscharf: 8cf551329b1269d3156746ccffa24a2f
dHash: d0cc8ecccc8ef0d4
Bildbasis 0x00400000
Einstiegspunkt 0x0054570b
Kompilierungszeit 2025-06-22 14:49:38
Prüfsumme 0x0046b43b (Tatsächlich: 0x0046b43b)
OS-Version 6.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad C:\Users\rudi\Desktop\git_ultravnc\winvnc\SC_20\winvnc.pdb
Digitale Signatur OK
Importe 15 Bibliotheken
Exporte 0 Funktionen
Ressourcen 117 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▼
Comments UltraVNC - Remote Control for all
CompanyName uvnc bv
FileDescription UltraVNC Server
FileVersion 1.6.4.0
InternalName WinVNC.exe
LegalCopyright Copyright © 2002-2025 UltraVNC Team Members. All Rights Reserved.
OriginalFilename WinVNC.exe
ProductName UltraVNC Server
ProductVersion 1.6.4.0
Translation 0x0000 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 1,581,752 bytes 1,582,080 bytes 6.71 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 8BE92C6C5FA04CA7389120D17B0302F0
.rdata 0x00184000 485,298 bytes 485,376 bytes 5.47 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 93D18D83AB3FCF53384FE9005D0C8ED0
.data 0x001fb000 589,892 bytes 8,192 bytes 3.63 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7BDFB5315482D68A386F52E773F6ECC4
.rsrc 0x0028c000 2,451,048 bytes 2,451,456 bytes 6.60 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 66D1D06198B730FB2C5968E82CB8AC86
.reloc 0x004e3000 48,308 bytes 48,640 bytes 6.73 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 63E66E0A53670E0432F51262533EFE15
Entropie-Analyse-Warnung

3 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 117 (2,444,627 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
AFX_DIALOG_LAYOUT 23 46 Bytes
0%
DLL 1 259,016 Bytes
10.6%
ENCRYPTIONDLL 1 1,364,832 Bytes
55.8%
JAVAARCHIVE 2 147,884 Bytes
6%
RT_CURSOR 19 32,276 Bytes
1.3%
RT_BITMAP 6 16,600 Bytes
0.7%
RT_ICON 18 593,872 Bytes
24.3%
RT_MENU 2 918 Bytes
0%
RT_DIALOG 23 18,716 Bytes
0.8%
RT_STRING 8 8,094 Bytes
0.3%
RT_GROUP_CURSOR 10 326 Bytes
0%
RT_GROUP_ICON 2 264 Bytes
0%
RT_VERSION 1 884 Bytes
0%
RT_MANIFEST 1 899 Bytes
0%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt UltraVNC Server
Beschreibung UltraVNC Server
Dateiversion 1.6.4.0
Originalname WinVNC.exe
Signaturdatum 02:49 PM 06/22/2025 (32 Tage her)
Verifizierungsstatus Signed
Unterzeichner uvnc bvba; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Gegenzeichner Sectigo Public Time Stamping Signer R36; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Interner Name WinVNC.exe
Copyright Copyright © 2002-2025 UltraVNC Team Members. All Rights Reserved.
Zertifikatsketten-Zusammenfassung
Sectigo Public Code Signing Root R46 #1 Primär
Gültigkeitszeitraum: 2021-05-25 00:00:00 → 2028-12-31 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
uvnc bvba #2 Kette
Gültigkeitszeitraum: 2022-09-23 00:00:00 → 2025-09-22 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 4C 03 67 0A 31 E6 2B 9F AC B9 D2 D3 70 39 BD 07
Sectigo Public Code Signing CA R36 #3 Kette
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 62 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A
Sectigo RSA Time Stamping Signer #4 #4 Kette
Gültigkeitszeitraum: 2023-05-03 00:00:00 → 2034-08-02 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 39 4C 25 E1 7C A0 6D 27 A8 65 E2 3B D9 1D 22 D4
Sectigo RSA Time Stamping CA #5 Kette
Gültigkeitszeitraum: 2019-05-02 00:00:00 → 2038-01-18 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9
DigiCert SHA2 High Assurance Code Signing CA #6 Kette
Gültigkeitszeitraum: 2013-10-22 12:00:00 → 2028-10-22 12:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 0B 7E 10 90 3C 38 49 0F FA 2F 67 9A 87 A1 A7 B9
Symantec SHA256 TimeStamping CA #7 Kette
Gültigkeitszeitraum: 2016-01-12 00:00:00 → 2031-01-11 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12
Symantec SHA256 TimeStamping Signer - G3 #8 Kette
Gültigkeitszeitraum: 2017-12-23 00:00:00 → 2029-03-22 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12
Sectigo Public Time Stamping Signer R36 #9 Kette
Gültigkeitszeitraum: 2025-03-27 00:00:00 → 2036-03-21 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: A4 29 3B 6E 1E DD D7 A7 34 08 87 AD 7A 4E B7 24
Sectigo Public Time Stamping CA R36 #10 Kette
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
Sectigo Public Time Stamping Root R46 #11 Kette
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2038-01-18 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware