Der PhotoResizerExpertSetup.exe (Photo Resizer Expert) Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

PhotoResizerExpertSetup.exe

Technische Analyse

Dateiname	PhotoResizerExpertSetup.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
SSDEEP-Hash	393216:kqoApJLg+//HPRcTfGJdLzduvZeDfl3Y6caXm5TkIbdPybzpTIq:kqoApJLgyM+LDq6caXmiIbGpTIq
Scanner-Version	1.0.179.174
Datenbankversion	2024-06-13 17:00:26 UTC

⚠

Verdächtige Datei erkannt

Von 8 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

11%

Erkennungsrate

22,107,824

Dateigröße (Bytes)

8/74

Engines erkannt

2024-06-13

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	d7dfff1111c9c071a45ec07552c24e4c
SHA1	26181ddea8767d7f7c35acae3917d7868b8cb472
SHA256	69011f22c80007abcda7ea7f0bdc546a999c68f8b65cea37884e01323a7ca356
SHA512	86497954d79d3bd63970c43e19e3e06eb36783d5e07f63cf9f757b178d6b1b63ecbfad14f24ab41478646f76c2881d3769fd3fcf92d962bd297fd8bb13714671
ImpHash	b34f154ec913d2d2c435cbd644e91687

Sicherheits-Engines mit Erkennungen (8 von 74)

ESET-NOD32

a variant of MSIL/4Dots.A potentially unwanted Malicious

Paloalto

generic.ml Malicious

NANO-Antivirus

Trojan.Win32.4Dots.kgiglz Malicious

Rising

PUA.4Dots!8.1272B (CLOUD) Malicious

Malwarebytes

PUP.Optional.4Dots Malicious

Ikarus

PUA.MSIL.4dots Malicious

Fortinet

Adware/4Dots Malicious

DeepInstinct

MALICIOUS Malicious

66 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: d434856d8d0ccb870bb73a1a7b4a5c87 Unscharf: eb52a1a6cfa682986b2b40e55432602c dHash: 86b2b2c4c4a2a2e6
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040338f`
Kompilierungszeit	2018-01-30 03:57:48
Prüfsumme	0x0151dd95 (Tatsächlich: 0x0151dd95)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	OK
Importe	7 Bibliotheken KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exporte	0 Funktionen
Ressourcen	64 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

Comments
CompanyName	softpcapps Software
FileDescription	Photo Resizer Expert
FileVersion	1.4.0
LegalCopyright	Copyright 2023 softpcapps Software
LegalTrademarks
ProductName	Photo Resizer Expert
ProductVersion	1.4.0.0
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	26,151 bytes	26,624 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8C030DFED318C62753A7B0D60218279B`
`.rdata`	`0x00008000`	5,274 bytes	5,632 bytes	5.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`966A3835FD2D9407261AE78460C26DCC`
`.data`	`0x0000a000`	176,120 bytes	1,536 bytes	4.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`939516377E7577B622EB1FFDC4B5DB4A`
`.ndata`	`0x00035000`	172,032 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0005f000`	38,664 bytes	38,912 bytes	2.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`45AD386E40DF9A9AD88BBAA4D720A7F6`

Ressourcenanalyse

▼

Gesamtressourcen: 64 (35,330 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	7	19,160 Bytes	54.2%
RT_DIALOG	54	14,268 Bytes	40.4%
RT_GROUP_ICON	1	104 Bytes	0.3%
RT_VERSION	1	728 Bytes	2.1%
RT_MANIFEST	1	1,070 Bytes	3%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Photo Resizer Expert
Beschreibung	Photo Resizer Expert
Dateiversion	1.4.0
Signaturdatum	10:54 AM 01/03/2024 (547 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	CHRISTOS CHRISTODOULELIS; SSL.com Code Signing Intermediate CA RSA R1; SSL.com Root Certification Authority RSA
Gegenzeichner	SSL.com Timestamping Unit 2022; SSL.com Timestamping Issuing RSA CA R1; SSL.com Root Certification Authority RSA
Copyright	Copyright 2023 softpcapps Software

Zertifikatsketten-Zusammenfassung

SSL.com Code Signing Intermediate CA RSA R1 #1 Primär

Gültigkeitszeitraum: 2016-06-24 20:44:30 → 2031-06-24 20:44:30

Signaturalgorithmus: sha256RSA

Seriennummer: 64 33 51 D3 C7 38 9F 08

CHRISTOS CHRISTODOULELIS #2 Kette

Gültigkeitszeitraum: 2023-10-26 11:29:17 → 2026-10-25 11:29:17

Signaturalgorithmus: sha256RSA

Seriennummer: 25 F2 0F 52 8C 5F 02 4C FB A5 E9 59 1E A4 60 16

SSL.com Timestamping Unit 2022 #3 Kette

Gültigkeitszeitraum: 2022-12-09 18:30:51 → 2032-12-06 18:30:50

Signaturalgorithmus: sha256RSA

Seriennummer: 1A D6 08 A7 D6 34 B5 CD DE 97 CB A3 CC F0 D0 4B

SSL.com Timestamping Issuing RSA CA R1 #4 Kette

Gültigkeitszeitraum: 2019-11-13 18:50:05 → 2034-11-12 18:50:05

Signaturalgorithmus: sha256RSA

Seriennummer: 6D 52 18 70 87 E8 23 4D 85 60 00 D0 80 8F 93 56

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

8 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1