Gridinsoft Logo

Der WinDivert64.sys (The WinDivert 2.2 driver [URL: https://reqrypt.org/windivert.html] [Bitcoin: 1C5vZVSbizPeZ8ydTYhUfm4LA2cNwBfcYh]) Scan-Bericht

Aktualisiert 3 months ago
Geprüft von Malware Check
WinDivert64.sys

Technische Analyse

Dateiname WinDivert64.sys
Dateityp
PE32+ executable (native) x86-64, for MS Windows
Scanner-Version 1.0.226.174
Datenbankversion 2025-09-27 09:00:26 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
90,288
Dateigröße (Bytes)
2025-09-27
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
ae66b5b024e79f8b158bbedecd75f71b
SHA1
72abf8ea3b82eff3c7da99500afc87670bef9c82
SHA256
5c3e7bbb06ebb134bed7b1231fdf3139a2052cbe5e8c8418e54237933b51bb4e
SHA512
cc3657299118b7bb6537bff4ec0389b97d6ef5b351db5fd023787a64ca6b98062c6fe06a9dff8aca82fd0cb4532d517509b2e36247fa0b9de3116203b2e3ab47
ImpHash
0604bb7cb4bb851e2168d5c7d9399087

PE-Analyse

Grundlegende Informationen

▼
Bildbasis 0x140000000
Einstiegspunkt 0x140001184
Kompilierungszeit 2019-10-15 00:06:43
Prüfsumme 0x00016a72 (Tatsächlich: 0x00016a72)
OS-Version 10.0
PEiD-Signaturen PE32+ executable (native) x86-64, for MS Windows
PDB-Pfad C:\WinDivert\install\MSVC\amd64\WinDivert64.pdb
Digitale Signatur OK
Importe 5 Bibliotheken
ntoskrnl, HAL, NDIS, fwpkclnt, WDFLDR
Exporte 0 Funktionen
Ressourcen 2 Ressourcen
Abschnitte 8 Abschnitte

Versionsinformationen

▼
CompanyName Basil
FileDescription The WinDivert 2.2 driver [URL: https://reqrypt.org/windivert.html] [Bitcoin: 1C5vZVSbizPeZ8ydTYhUfm4LA2cNwBfcYh]
FileVersion 2.2
InternalName WinDivert.sys
LegalCopyright Copyright © Basil 2011-2019
OriginalFilename WinDivert.sys
ProductName WinDivert 2.2 driver
ProductVersion 2.2
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 45,546 bytes 45,568 bytes 6.30 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2D30D279FBF35EE150C93BAFE66D73D2
.rdata 0x0000d000 17,872 bytes 17,920 bytes 4.29 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ 4BF18DA5C1533D1CA108BD291ECEABE2
.data 0x00012000 16,440 bytes 512 bytes 1.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2A872A842A1329249B0CC5DB51F2354F
.pdata 0x00017000 1,704 bytes 2,048 bytes 4.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ 12DD55C0009EA5C3D9F3A64AFC389581
.gfids 0x00018000 4 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ 1CF2856B26691BE80E10679AEE1138E4
INIT 0x00019000 2,138 bytes 2,560 bytes 4.65 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0C3796B7A9E5B4210D078EE5E46C09A2
.rsrc 0x0001a000 1,144 bytes 1,536 bytes 2.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D6D60385E035EDC4A9A7A1EA237D7DA6
.reloc 0x0001b000 420 bytes 512 bytes 4.62 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 0A9277F59973DDF571F43EDDBF92B26B

Ressourcenanalyse

▼
Gesamtressourcen: 2 (980 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_MESSAGETABLE 1 68 Bytes
6.9%
RT_VERSION 1 912 Bytes
93.1%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt WinDivert 2.2 driver
Beschreibung The WinDivert 2.2 driver [URL: https://reqrypt.org/windivert.html] [Bitcoin: 1C5vZVSbizPeZ8ydTYhUfm4LA2cNwBfcYh]
Dateiversion 2.2
Originalname WinDivert.sys
Signaturdatum 03:20 PM 10/19/2019 (2275 Tage her)
Verifizierungsstatus Signed
Unterzeichner Cloudveil Technology Inc.; COMODO RSA Extended Validation Code Signing CA; Sectigo (formerly Comodo CA)
Gegenzeichner Sectigo RSA Time Stamping Signer #1; Sectigo RSA Time Stamping CA; Sectigo
Interner Name WinDivert.sys
Copyright Copyright © Basil 2011-2019
Zertifikatsketten-Zusammenfassung
Cloudveil Technology Inc. #1 Primär
Gültigkeitszeitraum: 2017-10-13 00:00:00 → 2020-10-12 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: F4 8B A9 CB 78 DD 96 F2 DC 60 2F EF 35 68 C9 2A
COMODO RSA Extended Validation Code Signing CA #2 Kette
Gültigkeitszeitraum: 2014-12-03 00:00:00 → 2029-12-02 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 6D D4 72 EB 02 AE 04 06 E3 DD 84 3F 5F E1 45 E1
Sectigo RSA Time Stamping Signer #1 #3 Kette
Gültigkeitszeitraum: 2019-05-02 00:00:00 → 2030-08-01 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 3D 1A 35 72 30 15 82 63 30 D0 13 71 7E 82 41 08
Sectigo RSA Time Stamping CA #4 Kette
Gültigkeitszeitraum: 2019-05-02 00:00:00 → 2038-01-18 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9
Microsoft Windows Hardware Compatibility Publisher #5 Kette
Gültigkeitszeitraum: 2019-06-05 18:34:00 → 2020-06-03 18:34:00
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 00 31 94 79 A3 18 F5 52 2D 06 00 00 00 00 00 31
Microsoft Windows Third Party Component CA 2014 #6 Kette
Gültigkeitszeitraum: 2014-10-15 20:31:27 → 2029-10-15 20:41:27
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 00 0D 69 0D 5D 78 93 D0 76 DF 00 00 00 00 00 0D
Microsoft Time-Stamp Service #7 Kette
Gültigkeitszeitraum: 2018-10-24 21:14:26 → 2020-01-10 21:14:26
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 00 F5 74 1B 3C 8A 17 2B 7C ED 00 00 00 00 00 F5
Microsoft Time-Stamp PCA 2010 #8 Kette
Gültigkeitszeitraum: 2010-07-01 21:36:55 → 2025-07-01 21:46:55
Signaturalgorithmus: sha256RSA
Seriennummer: 61 09 81 2A 00 00 00 00 00 02

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware