| Dateiname | setup.exe |
| Dateityp |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Scanner-Version | 1.0.231.174 |
| Datenbankversion | 2025-12-27 08:00:40 UTC |
Keine Bedrohungen von unserem Scanner erkannt
| Hash-Typ | Wert | Aktion |
|---|---|---|
| MD5 |
d6abc09eab4ce2079195a154da668e11
|
|
| SHA1 |
6cd067ccbcc963c5579a716b6bc333aae5cae763
|
|
| SHA256 |
56e754713e00b2e3c87761f734536dcb8812cf33052384bcae42ed786595a9d9
|
|
| SHA512 |
505cd8fe6ccfa145a5e3da9ae04e3c6983c57fa577b208cea08e772d50e2dd2abdd19ee1c875d7c65fbd0e034a654ab48b37cc22cce4a0f27669506e11387267
|
|
| ImpHash |
d90c5f63eb809bc37f835a735e1e9181
|
| Symbol |
Hash: dbdd6eaba195bca14300979d9a647ef0
Unscharf: c5977609debe99c8f0f031f0a62182df dHash: cc8c396b2963cecc |
| Bildbasis | 0x00400000 |
| Einstiegspunkt | 0x00436fc0 |
| Kompilierungszeit | 2025-01-16 18:19:34 |
| Prüfsumme | 0x000b79ff (Tatsächlich: 0x000b79ff) |
| OS-Version | 5.1 |
| PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| PDB-Pfad | D:\dbs\el\ddvsm\out\binaries\x86ret\bin\i386\Bootstrapper\Engine\setup.pdb |
| Digitale Signatur | Chain verification from CN=WIN-4NFSE1QOBMS\\Administrator (serial:59055345147391298128606108583890259770, sha1:c57cea0d7652059bd1aea2ee68bf925168ae23b1) failed: The X.509 certificate provided is self-signed - "Common Name: WIN-4NFSE1QOBMS\Administrator" |
| Importe |
10 Bibliotheken
KERNEL32, GDI32, ole32, Secur32, SHELL32, USER32, CRYPT32, WININET, msi, SHLWAPI |
| Exporte | 2 Funktionen |
| Ressourcen | 126 Ressourcen |
| Abschnitte | 6 Abschnitte |
| CompanyName | |
| FileDescription | Setup |
| FileVersion | 17.0.35716.53 built by: d17.13 |
| InternalName | setup.exe |
| LegalCopyright | © Microsoft Corporation. All rights reserved. |
| OriginalFilename | setup.exe |
| ProductName | |
| ProductVersion | 17.0.35716.53 |
| Translation | 0x0409 0x04b0 |
| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
382,408 bytes | 382,464 bytes | 6.42 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
424EC8C0E407B0B95BBFEEE5B18E9657 |
.data |
0x0005f000 |
9,708 bytes | 5,120 bytes | 3.31 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
ACB34B8A88F38824FEF939D39DE86913 |
.idata |
0x00062000 |
5,640 bytes | 6,144 bytes | 5.31 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4B05A0DFF026D0C588B7EE8D5DC98238 |
.didat |
0x00064000 |
112 bytes | 512 bytes | 1.19 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
5D61C5AA378FF451AA729D4A989FDA81 |
.rsrc |
0x00065000 |
280,020 bytes | 280,064 bytes | 5.65 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6FF07810B9318E9C8FEBCED157001F68 |
.reloc |
0x000aa000 |
14,380 bytes | 14,848 bytes | 6.56 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
C7799450F22BDADE87D858588821A63A |
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
| Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
|---|---|---|---|
| RT_ICON | 18 | 98,143 Bytes | |
| RT_DIALOG | 3 | 1,000 Bytes | |
| RT_GROUP_ICON | 2 | 264 Bytes | |
| RT_VERSION | 1 | 736 Bytes | |
| RT_MANIFEST | 1 | 1,378 Bytes | |
| None | 101 | 170,984 Bytes |
| Beschreibung | Setup |
| Dateiversion | 17.0.35716.53 built by: d17.13 |
| Originalname | setup.exe |
| Verifizierungsstatus | A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider. |
| Unterzeichner | WIN-4NFSE1QOBMS\Administrator |
| Interner Name | setup.exe |
| Copyright | © Microsoft Corporation. All rights reserved. |
33 00 00 01 87 72 17 72 15 59 40 C7 09 00 00 00 00 01 8761 0E 90 D2 00 00 00 00 00 0333 00 00 01 2D 2E 4D 41 CA 63 65 33 A0 00 00 00 00 01 2D61 09 81 2A 00 00 00 00 00 022C 6D A5 50 7F 6D 9A BA 4A AA 71 24 ED 58 0F 3A✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
Chain verification from CN=WIN-4NFSE1QOBMS\\Administrator (serial:59055345147391298128606108583890259770, sha1:c57cea0d7652059bd1aea2ee68bf925168ae23b1) failed: The X.509 certificate provided is self-signed - "Common Name: WIN-4NFSE1QOBMS\Administrator"
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware
Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!
