| Dateiname | winload.exe |
| Dateityp |
PE32+ executable (DLL) x86-64, for MS Windows
|
| Scanner-Version | 1.0.210.174 |
| Datenbankversion | 2025-03-12 23:00:44 UTC |
Keine Bedrohungen von unserem Scanner erkannt
| Hash-Typ | Wert | Aktion |
|---|---|---|
| MD5 |
e5b7e758a28d20c389fc5f38cc349c06
|
|
| SHA1 |
d1d4f68e85be7174821e87b5405835f160068f4f
|
|
| SHA256 |
5731e2902f7ce83ed988e605e2225a6f9b48009396616c99a3590560f299d844
|
|
| SHA512 |
9f81fabbd671bee7299ea9afbbae6da0b1286e9c4c95119a8927d736f31825c65e2c4c3c0377a2102309b4af14b6647b9ed546fd453ab2e8e60f1d75d30d16e0
|
| Bildbasis | 0x180000000 |
| Einstiegspunkt | 0x180001090 |
| Kompilierungszeit | 1995-01-28 23:10:28 |
| Prüfsumme | 0x001870f5 (Tatsächlich: 0x001870f5) |
| OS-Version | 0.0 |
| PEiD-Signaturen |
PE32+ executable (DLL) x86-64, for MS Windows
|
| PDB-Pfad | winload_prod.pdb |
| Digitale Signatur | OK |
| Importe | 0 |
| Exporte | 391 Funktionen |
| Ressourcen | 5 Ressourcen |
| Abschnitte | 9 Abschnitte |
| CompanyName | Microsoft Corporation |
| FileDescription | OS Loader |
| FileVersion | 10.0.19041.5438 (WinBuild.160101.0800) |
| InternalName | osloader.exe |
| LegalCopyright | © Microsoft Corporation. All rights reserved. |
| OriginalFilename | osloader.exe |
| ProductName | Microsoft® Windows® Operating System |
| ProductVersion | 10.0.19041.5438 |
| Translation | 0x0409 0x04b0 |
| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
1,265,001 bytes | 1,265,152 bytes | 6.51 (Komprimiert) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
150385B87D98BF7984FE2C6FEA87DDBC |
PAGER32C |
0x00136000 |
729 bytes | 1,024 bytes | 4.54 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A9EF29D3F4020231910625F4F4D008E0 |
TRANSIT |
0x00137000 |
29 bytes | 512 bytes | 0.45 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
863D89C1D654B0E7B28D0AE4F3635E62 |
PAGE |
0x00138000 |
35,981 bytes | 36,352 bytes | 6.34 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
AB791910911D65BAF8F9EFD53A0F84AC |
.rdata |
0x00141000 |
172,917 bytes | 173,056 bytes | 5.46 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
AF0AEA8F63949BE3E58830EFF557A704 |
.data |
0x0016c000 |
234,344 bytes | 3,072 bytes | 4.37 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D40BF20D950B8B1CFAB8F29166059A71 |
.pdata |
0x001a6000 |
45,048 bytes | 45,056 bytes | 6.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B9E08D46277510BE22A2C6F97374978D |
.rsrc |
0x001b1000 |
22,192 bytes | 22,528 bytes | 3.61 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
634E2224DD6D4099A8EC28149884910D |
.reloc |
0x001b7000 |
3,468 bytes | 3,584 bytes | 5.42 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
3D6CB197C3D2EA96E05FFBA8BC2EBC46 |
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
| Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
|---|---|---|---|
| MUI | 1 | 216 Bytes | |
| RT_RCDATA | 1 | 4 Bytes | |
| RT_MESSAGETABLE | 1 | 6,432 Bytes | |
| RT_VERSION | 1 | 904 Bytes | |
| RT_HTML | 1 | 14,178 Bytes |
| Produkt | Microsoft® Windows® Operating System |
| Beschreibung | OS Loader |
| Dateiversion | 10.0.19041.5438 (WinBuild.160101.0800) |
| Originalname | osloader.exe |
| Signaturdatum | 06:03 PM 01/22/2025 (136 Tage her) |
| Verifizierungsstatus | Signed |
| Unterzeichner | Microsoft Windows; Microsoft Windows Production PCA 2011; Microsoft Root Certificate Authority 2010 |
| Gegenzeichner | Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010 |
| Interner Name | osloader.exe |
| Copyright | © Microsoft Corporation. All rights reserved. |
33 00 00 04 A8 82 E6 B8 AC 1C 5D 5F F0 00 00 00 00 04 A861 07 76 56 00 00 00 00 00 0833 00 00 01 E9 0F 71 30 7E 5D F1 12 36 00 01 00 00 01 E933 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
OK
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.
