Gridinsoft Logo

Der WindowsInstaller-KB893803-v2-x86.exe (Update Package) Scan-Bericht

Aktualisiert 3 months ago
Geprüft von Malware Check
WindowsInstaller-KB893803-v2-x86.exe

Technische Analyse

Dateiname WindowsInstaller-KB893803-v2-x86.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.226.174
Datenbankversion 2025-10-08 15:00:33 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
2,585,872
Dateigröße (Bytes)
2025-10-08
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
342f79337765760ad4e392eb67d5ed2c
SHA1
8318455b36ba0a748307459279d46f2f4cdb5a0e
SHA256
69b61b2c00323cea3686315617d0f452e205dae10c47e02cbe1ea96fea38f582
SHA512
70f32d415c70a97eecf0280ee9e6b10db8f367eecfedd92fca6155a7db19a776d2a96d5fcdbde847036f4d7cf2e69b1d6df6c073025582097f28c71f607b7e12
ImpHash
f676e16c67a815430fbcd6d520ece6e4

PE-Analyse

Grundlegende Informationen

▼
Bildbasis 0x01000000
Einstiegspunkt 0x01005e02
Kompilierungszeit 2004-11-11 21:11:30
Prüfsumme 0x00280514 (Tatsächlich: 0x00280514)
OS-Version 6.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad E:\PkgInstaller\base\ntsetup\SrvPack.Main\tools\sfxcab\sfxcab\objfre\i386\sfxcab.pdb
Digitale Signatur OK
Importe 8 Bibliotheken
msvcrt, ADVAPI32, KERNEL32, USER32, ntdll, COMCTL32, SHELL32, VERSION
Exporte 0 Funktionen
Ressourcen 5 Ressourcen
Abschnitte 3 Abschnitte

Versionsinformationen

▼
CompanyName Microsoft Corporation
FileDescription Update Package
FileVersion 3.1
InternalName SFXCAB.EXE
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename SFXCAB.EXE
ProductName MSI 3.1
ProductVersion 3.1
Build Date 2004/12/06
Applies to Windows 2000 Service Pack 3, Windows 2000 Service Pack 4, Windows XP, Windows XP Service Pack 1, Windows XP Service Pack 2, Windows 2003
Installation Type Full
Installer Version 6.1.22.0
Installer Engine update.exe
KB Article Number 884016
Support Link "http://go.microsoft.com/fwlink/?LinkId=33342"
Package Type update
Proc. Architecture x86
Self-Extractor Version SFXCAB v6.1.6.0
Translation 0x0000 0x04b0
CompanyName Microsoft Corporation
FileDescription Update Package
FileVersion 3.1
InternalName SFXCAB.EXE
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename SFXCAB.EXE
ProductName MSI 3.1
ProductVersion 3.1
Build Date 2004/12/06
Applies to Windows 2000 Service Pack 3, Windows 2000 Service Pack 4, Windows XP, Windows XP Service Pack 1, Windows XP Service Pack 2, Windows 2003
Installation Type Full
Installer Version 6.1.22.0
Installer Engine update.exe
KB Article Number 884016
Support Link "http://go.microsoft.com/fwlink/?LinkId=33342"
Package Type update
Proc. Architecture x86
Self-Extractor Version SFXCAB v6.1.6.0
Translation 0x0000 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00002000 31,758 bytes 32,256 bytes 6.57 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 8FA1BF8FC727E320914BA63135CC6635
.data 0x0000a000 69,836 bytes 512 bytes 0.38 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4E3D324F9024D7451FBD68003A615774
.rsrc 0x0001c000 7,216 bytes 2,545,152 bytes 7.98 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 45FD50B9AD5C537932382C5FAA9BB6D9
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 5 (6,908 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_DIALOG 2 506 Bytes
7.3%
RT_STRING 1 730 Bytes
10.6%
RT_VERSION 2 5,672 Bytes
82.1%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt MSI 3.1
Beschreibung Update Package
Dateiversion 3.1
Originalname SFXCAB.EXE
Signaturdatum 10:24 PM 05/04/2005 (7557 Tage her)
Verifizierungsstatus Signed
Unterzeichner Microsoft Corporation; Microsoft Code Signing PCA; Microsoft Root Authority
Gegenzeichner VeriSign Time Stamping Services Signer; VeriSign Time Stamping Services CA; Thawte Timestamping CA
Interner Name SFXCAB.EXE
Copyright © Microsoft Corporation. All rights reserved.
Zertifikatsketten-Zusammenfassung
VeriSign Time Stamping Services CA #1 Primär
Gültigkeitszeitraum: 2003-12-04 00:00:00 → 2013-12-03 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
VeriSign Time Stamping Services Signer #2 Kette
Gültigkeitszeitraum: 2003-12-04 00:00:00 → 2008-12-03 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 0D E9 2B F0 D4 D8 29 88 18 32 05 09 5E 9A 76 88
Microsoft Root Authority #3 Kette
Gültigkeitszeitraum: 1997-01-10 07:00:00 → 2020-12-31 07:00:00
Signaturalgorithmus: md5RSA
Seriennummer: C1 00 8B 3C 3C 88 11 D1 3E F6 63 EC DF 40
Microsoft Code Signing PCA #4 Kette
Gültigkeitszeitraum: 2002-05-23 08:00:00 → 2011-09-25 08:00:00
Signaturalgorithmus: md5RSA
Seriennummer: 6A 0B 99 4F C0 00 0C AB 11 D8 22 EF 7D 6C 79 7E
Microsoft Corporation #5 Kette
Gültigkeitszeitraum: 2005-01-05 23:20:19 → 2006-04-05 23:30:19
Signaturalgorithmus: sha1RSA
Seriennummer: 61 05 87 58 00 03 00 00 00 5A

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware