| Dateiname | win-lide300-1_2-n_mcd.exe |
| Dateityp |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Scanner-Version | 1.0.216.174 |
| Datenbankversion | 2025-05-17 08:00:25 UTC |
Keine Bedrohungen von unserem Scanner erkannt
| Hash-Typ | Wert | Aktion |
|---|---|---|
| MD5 |
e2255f5e35f1e41d45fea97e38181cad
|
|
| SHA1 |
48593e3d7ed0e336e90911b1a7943afb161659fa
|
|
| SHA256 |
6cd975f8b8554c56c59082d137188b37dd7b17103c85b66c40e783e5768eb37c
|
|
| SHA512 |
1094fc2d4fffe358e3025a84efb2ea47cddcb83e884b20a39d47d6008acfe5c614ff7f39a4db0aaefc10dd9cb1f4bcca6083e4e2dc1bfedbce18870619c8a09c
|
|
| ImpHash |
1353b98c8e38f7bc7142e9e4de5c8b46
|
| Symbol |
Hash: 8ca6a0769bbf84ae1a57a213aed71abe
Unscharf: 4f37207b341491994cdf9d0dbc7be09a dHash: c4dedadececcd849 |
| Bildbasis | 0x00400000 |
| Einstiegspunkt | 0x00414bdf |
| Kompilierungszeit | 2009-11-02 20:23:17 |
| Prüfsumme | 0x013dd0b9 (Tatsächlich: 0x013dd0b9) |
| OS-Version | 4.0 |
| PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Digitale Signatur | OK |
| Importe |
6 Bibliotheken
SHELL32, USER32, KERNEL32, GDI32, COMCTL32, ADVAPI32 |
| Exporte | 0 Funktionen |
| Ressourcen | 23 Ressourcen |
| Abschnitte | 5 Abschnitte |
| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
148,318 bytes | 151,552 bytes | 6.60 (Komprimiert) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
E5E08C1BF29516F79F30AFDA604F6D4B |
.rdata |
0x00026000 |
27,492 bytes | 28,672 bytes | 4.67 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E044F73F7CC069A25CFB1EDE062ED59A |
.data |
0x0002d000 |
67,228 bytes | 8,192 bytes | 3.05 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
21FB0522CFF098C873A30E1D72DAF54D |
.rsrc |
0x0003e000 |
40,124 bytes | 40,960 bytes | 5.53 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
CEF93FF46F03E40AE80E748BD8F76457 |
_winzip_ |
0x00048000 |
20,529,152 bytes | 20,529,152 bytes | 8.00 (Gepackt/Verschlüsselt) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
18F7B3E6BC7B3A2093C473B86015A4EF |
1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
| Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
|---|---|---|---|
| WZ_MANIFEST | 1 | 1,503 Bytes | |
| RT_ICON | 9 | 25,064 Bytes | |
| RT_DIALOG | 2 | 1,040 Bytes | |
| RT_STRING | 9 | 9,546 Bytes | |
| RT_GROUP_ICON | 1 | 132 Bytes | |
| RT_MANIFEST | 1 | 1,503 Bytes |
| Signaturdatum | 02:30 AM 11/06/2024 (213 Tage her) |
| Verifizierungsstatus | Signed |
| Unterzeichner | Canon Inc.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert |
| Gegenzeichner | DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D906 61 56 60 1A 37 7C 91 9B 42 07 B2 C4 C0 5A 080B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 0407 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
OK
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.
