Der ISSetup dll (InstallShield (R) Setup Engine) Macrovision Corporation Malware Analyse

Der ISSetup.dll (InstallShield (R) Setup Engine) Scan-Bericht

Aktualisiert 4 hours ago

Geprüft von Malware Check

ISSetup.dll

Hash-Typ	Wert	Aktion
MD5	89c35e76698658bc066b2732d347e91b
SHA1	0b2d07a51975b7004bb704f883df84a8892cc3d3
SHA256	55cf7ea62e353b200dbbf06b9b19d157c49cf4ebeb804bb89e2af603007a72a0
SHA512	bfdbb019fe6f26ff58f122689026bb4677f3ce8c8e88d07b5fdbc350d45cd2736fa4e858e4e2d20c66a807022a684d737673d29a209c7c5d61919e14e724b289
ImpHash	e0cfca02244db6ecf9d99f87545b62ee

Hash-Typ

Wert

Aktion

MD5

89c35e76698658bc066b2732d347e91b

SHA1

0b2d07a51975b7004bb704f883df84a8892cc3d3

SHA256

55cf7ea62e353b200dbbf06b9b19d157c49cf4ebeb804bb89e2af603007a72a0

SHA512

bfdbb019fe6f26ff58f122689026bb4677f3ce8c8e88d07b5fdbc350d45cd2736fa4e858e4e2d20c66a807022a684d737673d29a209c7c5d61919e14e724b289

ImpHash

e0cfca02244db6ecf9d99f87545b62ee

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 1a3f93a0850f04ff643ec94ca28b5815 Unscharf: e05d2d93e04e36d50b80322644f56355 dHash: 544939338cb9838d
Bildbasis	`0x10000000`
Einstiegspunkt	`0x10170f50`
Kompilierungszeit	2007-02-28 22:01:52
Prüfsumme	0x00000000 (Tatsächlich: 0x0045abb8)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	No valid SignedData structure was found.
Importe	12 Bibliotheken
Exporte	1006 Funktionen
Ressourcen	16 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

CompanyName	Macrovision Corporation
FileDescription	InstallShield (R) Setup Engine
FileVersion	12.0.58851
InternalName	Kernel
OriginalFilename	iKernel.dll
LegalCopyright	Copyright (C) 2006 Macrovision Corporation
ProductName	InstallShield
ProductVersion	12.0
OLESelfRegister
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	1,150,976 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x0011a000`	360,448 bytes	356,864 bytes	7.90 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6F12885030912391026A26F445025A76`
`.rsrc`	`0x00172000`	147,456 bytes	146,432 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`541C054652DFE5416309DCF2D65B7DC1`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 16 (131,568 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
PUBLICKEY	1	148 Bytes	0.1%
TYPELIB	1	103,596 Bytes	78.7%
RT_ICON	9	25,064 Bytes	19.1%
RT_DIALOG	1	812 Bytes	0.6%
RT_STRING	2	972 Bytes	0.7%
RT_GROUP_ICON	1	132 Bytes	0.1%
RT_VERSION	1	844 Bytes	0.6%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	InstallShield
Beschreibung	InstallShield (R) Setup Engine
Dateiversion	12.0.58851
Originalname	iKernel.dll
Interner Name	Kernel
Copyright	Copyright (C) 2006 Macrovision Corporation

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	ISSetup.dll
Dateityp	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version	1.0.224.174
Datenbankversion	2025-09-16 08:01:00 UTC