| Dateiname | RuntimeBroker.exe |
| Dateityp |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Scanner-Version | 1.0.210.174 |
| Datenbankversion | 2025-03-12 23:00:44 UTC |
Keine Bedrohungen von unserem Scanner erkannt
| Hash-Typ | Wert | Aktion |
|---|---|---|
| MD5 |
864daf03da104a8aa3ba7c2ed5ffddbc
|
|
| SHA1 |
0811c39fd76395ed47646310bf5ecf57a0ac8ce4
|
|
| SHA256 |
579dfced8f02a7e1e6e8df10c400117d3127ead7231776a1e467eb507261e920
|
|
| SHA512 |
2c96d780e809c5153e0239dd0d3e4f34a6195b4ae8b651a3299c5a2cff5db779fba4c9d54044444a375e36686d8e86f2d8ac5438b534bbe103dbc4384adf7cc2
|
|
| ImpHash |
d4d98acf3243e0c97c83c6548571a44e
|
| Bildbasis | 0x140000000 |
| Einstiegspunkt | 0x140005e10 |
| Kompilierungszeit | 2026-12-25 00:32:47 |
| Prüfsumme | 0x000225c1 (Tatsächlich: 0x000225c1) |
| OS-Version | 10.0 |
| PEiD-Signaturen |
PE32+ executable (GUI) x86-64, for MS Windows
|
| PDB-Pfad | RuntimeBroker.pdb |
| Digitale Signatur | OK |
| Importe | 36 Bibliotheken |
| Exporte | 0 Funktionen |
| Ressourcen | 2 Ressourcen |
| Abschnitte | 7 Abschnitte |
| CompanyName | Microsoft Corporation |
| FileDescription | Runtime Broker |
| FileVersion | 10.0.19041.4355 (WinBuild.160101.0800) |
| InternalName | RuntimeBroker.exe |
| LegalCopyright | © Microsoft Corporation. All rights reserved. |
| OriginalFilename | RuntimeBroker.exe |
| ProductName | Microsoft® Windows® Operating System |
| ProductVersion | 10.0.19041.4355 |
| Translation | 0x0409 0x04b0 |
| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
59,229 bytes | 59,392 bytes | 6.13 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
DB8D480A3344AC6953CEF18A1D64AFE5 |
.imrsiv |
0x00010000 |
4 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x00011000 |
22,910 bytes | 23,040 bytes | 5.04 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
0FA260A97D9B497E4CA205DD17C2F646 |
.data |
0x00017000 |
3,256 bytes | 512 bytes | 1.01 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C44A01605DC1A307054DB0E92AEEC2DD |
.pdata |
0x00018000 |
5,076 bytes | 5,120 bytes | 4.95 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
140D4DD1279D1B87C8D59AB149D942FE |
.rsrc |
0x0001a000 |
2,392 bytes | 2,560 bytes | 4.56 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F9ADBAD9BAC51281F82E113A1E7C13DC |
.reloc |
0x0001b000 |
344 bytes | 512 bytes | 4.03 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
0A449CEC708320CE6EF29E182BAFFA42 |
| Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
|---|---|---|---|
| RT_VERSION | 1 | 932 Bytes | |
| RT_MANIFEST | 1 | 1,291 Bytes |
| Produkt | Microsoft® Windows® Operating System |
| Beschreibung | Runtime Broker |
| Dateiversion | 10.0.19041.4355 (WinBuild.160101.0800) |
| Originalname | RuntimeBroker.exe |
| Signaturdatum | 03:45 AM 04/13/2024 (420 Tage her) |
| Verifizierungsstatus | Signed |
| Unterzeichner | Microsoft Windows; Microsoft Windows Production PCA 2011; Microsoft Root Certificate Authority 2010 |
| Gegenzeichner | Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010 |
| Interner Name | RuntimeBroker.exe |
| Copyright | © Microsoft Corporation. All rights reserved. |
33 00 00 04 5F F3 C9 6C 1A 7F F7 DA 1D 00 00 00 00 04 5F61 07 76 56 00 00 00 00 00 0833 00 00 01 E5 8F 6A C0 F3 3D B4 0B A3 00 01 00 00 01 E533 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
OK
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.
