Gridinsoft Logo
File Icon

Der MDES SDK V4 (MDES SDK V4 Removal Module) Scan-Bericht

Aktualisiert 1 month ago
Geprüft von Malware Check
rm.exe

Technische Analyse

Dateiname rm.exe
Dateityp
PE32 executable (console) Intel 80386, for MS Windows
Scanner-Version 1.0.229.174
Datenbankversion 2025-12-04 14:00:40 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
4,056,896
Dateigröße (Bytes)
2025-12-04
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
b5d9463e6e33da27ff4b701b4582dc95
SHA1
566f33b3aa032bc923dd06d0cee1a202d39352c1
SHA256
60e0244e2c7471afb98d65473932ae8daf50b4cc0a98c113a29aba0fed1d8608
SHA512
8efe057291277819c4bf7324409fb5944a8fcdd1ba397464a6b7789c90d7647215c241d208606862d4453686f65803f2db8292fc21c700b8267e04754a2f329a
ImpHash
e525c64c63faa82c3d73fbd0686c1fe0

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 17b933849415972e9721d6adbde2f0d6
Unscharf: 1c8fc294b6e60b54c2953497dd3f3a03
dHash: 4cb269c4dc69324c
Bildbasis 0x00400000
Einstiegspunkt 0x0065de20
Kompilierungszeit 2025-07-29 21:12:08
Prüfsumme 0x003e2ff7 (Tatsächlich: 0x003e2ff7)
OS-Version 6.0
PEiD-Signaturen PE32 executable (console) Intel 80386, for MS Windows
PDB-Pfad rm.pdb
Digitale Signatur OK
Importe 14 Bibliotheken
Exporte 0 Funktionen
Ressourcen 12 Ressourcen
Abschnitte 6 Abschnitte

Versionsinformationen

▼
CompanyName OPSWAT, Inc.
FileDescription MDES SDK V4 Removal Module
FileVersion 2017.08.20.0920
InternalName rm.exe
LegalCopyright © OPSWAT, Inc. All rights reserved.
OriginalFilename rm.exe
ProductName MDES SDK V4
ProductVersion 4.0.0.2
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 3,220,191 bytes 3,220,480 bytes 6.43 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2C3030733CD3DDA68307468405F69338
.rdata 0x00314000 437,454 bytes 437,760 bytes 5.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C71E9284B29A995BDE5F08F9142F0DD5
.data 0x0037f000 27,612 bytes 21,504 bytes 4.98 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0E6BCA059C49A9A8BC21D30A2C6212D1
.tls 0x00386000 9 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F354D76203061BFDD5A53DAE48D5435
.rsrc 0x00387000 224,912 bytes 225,280 bytes 5.68 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B19B7BF04B34F338BFBCFBC88AFCD63E
.reloc 0x003be000 139,792 bytes 140,288 bytes 6.70 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ BC1AFD25ED03B743B8C4A68FF2A35A24
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 12 (224,176 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
SYS 3 121,696 Bytes
54.3%
RT_ICON 6 101,245 Bytes
45.2%
RT_GROUP_ICON 1 90 Bytes
0%
RT_VERSION 1 764 Bytes
0.3%
RT_MANIFEST 1 381 Bytes
0.2%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt MDES SDK V4
Beschreibung MDES SDK V4 Removal Module
Dateiversion 2017.08.20.0920
Originalname rm.exe
Signaturdatum 09:16 PM 07/29/2025 (163 Tage her)
Verifizierungsstatus Signed
Unterzeichner OPSWAT, Inc.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Gegenzeichner DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Interner Name rm.exe
Copyright © OPSWAT, Inc. All rights reserved.
Zertifikatsketten-Zusammenfassung
DigiCert High Assurance EV Root CA #1 Primär
Gültigkeitszeitraum: 2011-04-15 19:45:33 → 2021-04-15 19:55:33
Signaturalgorithmus: sha1RSA
Seriennummer: 61 20 4D B4 00 00 00 00 00 27
DigiCert Trusted Root G4 #2 Kette
Gültigkeitszeitraum: 2022-06-09 00:00:00 → 2031-11-09 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 01 24 0A FB 1E 38 0B 8A 16 F1 4B 71 9D F4 D3 C0
OPSWAT, Inc. #3 Kette
Gültigkeitszeitraum: 2021-04-16 00:00:00 → 2024-05-03 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 04 00 F4 C9 60 66 81 5D CE AB 39 35 08 65 47 81
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Kette
Gültigkeitszeitraum: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert EV Code Signing CA (SHA2) #5 Kette
Gültigkeitszeitraum: 2012-04-18 12:00:00 → 2027-04-18 12:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 03 F1 B4 E1 5F 3A 82 F1 14 96 78 B3 D7 D8 47 5C
DigiCert Timestamp 2022 - 2 #6 Kette
Gültigkeitszeitraum: 2022-03-29 00:00:00 → 2033-03-14 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0A 7A 4A 88 9E C9 99 42 90 06 63 38 4D 86 97 9D
Microsoft Windows Hardware Compatibility Publisher #7 Kette
Gültigkeitszeitraum: 2022-03-10 19:58:04 → 2023-03-08 19:58:04
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 00 DB FF 61 AC C2 CC DF 65 F7 00 00 00 00 00 DB
Microsoft Windows Third Party Component CA 2012 #8 Kette
Gültigkeitszeitraum: 2012-04-18 23:48:38 → 2027-04-18 23:58:38
Signaturalgorithmus: sha256RSA
Seriennummer: 61 0B AA C1 00 00 00 00 00 09
Microsoft Time-Stamp Service #9 Kette
Gültigkeitszeitraum: 2021-10-28 19:27:41 → 2023-01-26 19:27:41
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 01 89 B4 BF 86 30 84 1C 4B 8F 00 01 00 00 01 89
Microsoft Time-Stamp PCA 2010 #10 Kette
Gültigkeitszeitraum: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15
Microsoft Windows Hardware Compatibility Publisher #11 Kette
Gültigkeitszeitraum: 2022-03-10 19:58:05 → 2023-03-08 19:58:05
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 00 DC 34 1A 52 0F BB CF 3D 8C 00 00 00 00 00 DC
Microsoft Time-Stamp Service #12 Kette
Gültigkeitszeitraum: 2021-10-28 19:27:46 → 2023-01-26 19:27:46
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 01 8F F3 51 A8 EB 5A 72 DD CC 00 01 00 00 01 8F
Microsoft Time-Stamp Service #13 Kette
Gültigkeitszeitraum: 2021-12-02 19:05:19 → 2023-02-28 19:05:19
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 01 9D FE 89 E5 F9 7B BB 4C C0 00 01 00 00 01 9D
DigiCert Trusted Root G4 #14 Kette
Gültigkeitszeitraum: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #15 Kette
Gültigkeitszeitraum: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware