Der updater.exe (updater 22.3) Scan-Bericht

Aktualisiert 2 months ago

Geprüft von Malaware Check

updater.exe

Technische Analyse

Dateiname	updater.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.211.174
Datenbankversion	2025-03-19 18:00:31 UTC

✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%

Erkennungsrate

1,673,320

Dateigröße (Bytes)

2025-03-19

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	abd87ce5a08ea0e938fe1b65bd854865
SHA1	a6e36bddc8a14acd62e05ae7a79a13529a4a9f09
SHA256	5c7ce8971687747f6082b90c12c63957e6937ff538711c75fc9e201be214df33
SHA512	e64769732b3eb4be2228ea2e7cc06a510ad47d3470e842792898c3a3fa33f6b0da91e3e467e81c261910c5048b6a5d619e9367a407fd25ba2413e8a5d40100c4
ImpHash	439cfcb26d8ca0664dbb94fac8986803

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 97604a9ce2cea2f18abc1c92f1cde374 Unscharf: 7a7c07c8f7d53d61ce39346dc0463852 dHash: f1cc868e9a96c4f0
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004d3c90`
Kompilierungszeit	2024-12-10 11:36:35
Prüfsumme	0x0019dcca (Tatsächlich: 0x0019dcca)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`C:\ReleaseAI\win\Release\stubs\x86\Updater.pdb`
Digitale Signatur	OK
Importe	10 Bibliotheken KERNEL32, USER32, GDI32, SHELL32, ole32, OLEAUT32, gdiplus, SHLWAPI, COMCTL32, UxTheme
Exporte	0 Funktionen
Ressourcen	47 Ressourcen
Abschnitte	7 Abschnitte

Versionsinformationen

▼

CompanyName	Caphyon
ProductVersion	22.3
FileVersion	22.3
ProductName	Advanced Installer 22.3
LegalCopyright	Copyright (C) 2024 Caphyon
InternalName	updater
OriginalFileName	updater.exe
FileDescription	updater 22.3
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	1,194,778 bytes	1,195,008 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5529E488CBDE44E1A4124B1E0F1D462A`
`.rdata`	`0x00125000`	277,212 bytes	277,504 bytes	4.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`183B21746EEDA7F0BF9ED374ED2822DD`
`.data`	`0x00169000`	14,500 bytes	8,704 bytes	3.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B9D8C39F56BEBB635EC3CDDCDECF223C`
`.didat`	`0x0016d000`	328 bytes	512 bytes	2.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B8066F64237AA0A9DF0E8B52A303DEA3`
`.fptable`	`0x0016e000`	128 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0016f000`	103,200 bytes	103,424 bytes	5.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`70DBBB80F29932C964C832807B55D241`
`.reloc`	`0x00189000`	71,368 bytes	71,680 bytes	6.61 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`90FACBD590005FEA718BBD3463D57E09`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 47 (100,652 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
TYPELIB	1	6,416 Bytes	6.4%
RT_ICON	5	34,408 Bytes	34.2%
RT_MENU	2	118 Bytes	0.1%
RT_DIALOG	10	3,152 Bytes	3.1%
RT_STRING	11	7,602 Bytes	7.6%
RT_RCDATA	15	46,211 Bytes	45.9%
RT_GROUP_ICON	1	76 Bytes	0.1%
RT_VERSION	1	712 Bytes	0.7%
RT_MANIFEST	1	1,957 Bytes	1.9%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Advanced Installer 22.3
Beschreibung	updater 22.3
Dateiversion	22.3
Originalname	updater.exe
Signaturdatum	12:28 PM 12/10/2024 (179 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	Caphyon SRL; Microsoft ID Verified CS AOC CA 02; Microsoft ID Verified Code Signing PCA 2021; Microsoft Identity Verification Root Certificate Authority 2020
Gegenzeichner	Microsoft Public RSA Time Stamping Authority; Microsoft Public RSA Timestamping CA 2020; Microsoft Identity Verification Root Certificate Authority 2020
Interner Name	updater
Copyright	Copyright (C) 2024 Caphyon

Zertifikatsketten-Zusammenfassung

Microsoft Identity Verification Root Certificate Authority 2020 #1 Primär

Gültigkeitszeitraum: 2020-04-16 18:36:16 → 2045-04-16 18:44:40

Signaturalgorithmus: sha384RSA

Seriennummer: 54 98 D2 D1 D4 5B 19 95 48 13 79 C8 11 C0 87 99

Caphyon SRL #2 Kette

Gültigkeitszeitraum: 2024-12-09 19:26:30 → 2024-12-12 19:26:30

Signaturalgorithmus: sha384RSA

Seriennummer: 33 00 02 0F 64 C7 70 9C 39 65 D2 E4 EB 00 00 00 02 0F 64

Microsoft ID Verified CS AOC CA 02 #3 Kette

Gültigkeitszeitraum: 2021-04-13 17:31:52 → 2026-04-13 17:31:52

Signaturalgorithmus: sha384RSA

Seriennummer: 33 00 00 00 04 96 50 4B D2 DB EE CB 88 00 00 00 00 00 04

Microsoft ID Verified Code Signing PCA 2021 #4 Kette

Gültigkeitszeitraum: 2021-04-01 20:05:20 → 2036-04-01 20:15:20

Signaturalgorithmus: sha384RSA

Seriennummer: 33 00 00 00 07 87 A3 34 A3 7B A5 8E 1C 00 00 00 00 00 07

Microsoft Public RSA Timestamping CA 2020 #5 Kette

Gültigkeitszeitraum: 2020-11-19 20:32:31 → 2035-11-19 20:42:31

Signaturalgorithmus: sha384RSA

Seriennummer: 33 00 00 00 05 E5 CF 0F FF 66 2E C9 87 00 00 00 00 00 05

Microsoft Public RSA Time Stamping Authority #6 Kette

Gültigkeitszeitraum: 2024-04-18 17:59:19 → 2025-04-17 17:59:19

Signaturalgorithmus: sha384RSA

Seriennummer: 33 00 00 00 43 4C CC 7D F4 98 8B 5A D4 00 00 00 00 00 43

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN

Gridinsoft Anti-Malware