Gridinsoft Logo
File Icon

Der winzip28-downwz.exe (WinZipStub Installer) Scan-Bericht

Aktualisiert 1 year ago
Geprüft von Malware Check
winzip28-downwz.exe

Technische Analyse

Dateiname winzip28-downwz.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.143.174
Datenbankversion 2023-10-24 19:01:46 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
2,940,624
Dateigröße (Bytes)
2023-10-24
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
beca3a1fbe8b525f47bf01d3fd75246f
SHA1
678629c034660c27130256ceec14413a179f9849
SHA256
63dc21555eebe2bf8c44b095a2b95266de580ef7ef7e80520803a39efc8721b1
SHA512
b574b3d3481f47fbf9a757f263ed4cd4907774d563a9d6ec8eed47086a3e36787e26dfc4fc88bdd05fe60bff7842e427bb623f3a7524731874b53f34467ecd1b
ImpHash
10514f44e4fd4b5b8e51494a6703d9ee

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: c949113eafa043e889f92333bea10522
Unscharf: 3017991b989b058310fe9b77254373f7
dHash: f4d8d8dad8c8c4c1
Bildbasis 0x00400000
Einstiegspunkt 0x0058b11a
Kompilierungszeit 2023-09-22 02:04:13
Prüfsumme 0x002ce945 (Tatsächlich: 0x002ce945)
OS-Version 6.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur OK
Importe 11 Bibliotheken
Exporte 0 Funktionen
Ressourcen 7 Ressourcen
Abschnitte 6 Abschnitte

Digitale Signaturen

▼
DigiCert Trusted Root G4 DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 Corel Corporation (CA)

Versionsinformationen

▼
Translation 0x0000 0x04b0
CompanyName WinZip Computing
FileDescription WinZipStub Installer
FileVersion 28.0.15640.0
InternalName WinZipStubInstaller.exe
LegalCopyright (c) 2015-2023 Corel Corporation All rights reserved.
ProductName WinZipStub
ProductVersion 28.0.15640.0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 2,107,952 bytes 2,108,416 bytes 6.57 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D5970D36CE294A661C49B53D93E1786B
.rdata 0x00204000 460,562 bytes 460,800 bytes 4.99 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B127040EB5475CAF457BFCC45B8CF782
.data 0x00275000 57,660 bytes 34,304 bytes 5.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 8930F5AE07D079B8FE6C5C80E108E0E3
.data_1 0x00284000 28 bytes 512 bytes 0.34 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 0C491D35AA5B37101208B14CA5F518AF
.rsrc 0x00285000 21,272 bytes 21,504 bytes 5.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D4E2524A6A0317BC99C18DE58382733A
.reloc 0x0028b000 165,188 bytes 165,376 bytes 6.58 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 3AFF4EF84B9A894DA442D4821A6C8224
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 7 (20,781 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 3 17,790 Bytes
85.6%
RT_DIALOG 1 156 Bytes
0.8%
RT_GROUP_ICON 1 48 Bytes
0.2%
RT_VERSION 1 774 Bytes
3.7%
RT_MANIFEST 1 2,013 Bytes
9.7%

Zertifikatsketten-Analyse

▼
Zertifikat #1
Betreff DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
DigiCert, Inc.
US
Aussteller DigiCert Trusted Root G4
Seriennummer 11533403529598586876501374841704918745
Zertifikat #2
Betreff Corel Corporation
Corel Corporation
CA
Aussteller DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Seriennummer 17037126910609742952649751489588005762
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware