Dateiname | 70f9f20f5af8c8fac0ef6cb6647afe11d5f892e5de16f3da840d5bdc8cb0f6c7.exe |
Dateityp |
PE32+ executable (GUI) x86-64, for MS Windows
|
Scanner-Version | 1.0.213.174 |
Datenbankversion | 2025-04-15 12:00:27 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
52c4f402161d8b07452049609cc7b77d
|
|
SHA1 |
d9b73d29dc39d5cdd571e81005ab4f0ab85e2e23
|
|
SHA256 |
70f9f20f5af8c8fac0ef6cb6647afe11d5f892e5de16f3da840d5bdc8cb0f6c7
|
|
SHA512 |
f26484ed117f9c33fb4bb57e813ec4dbdecd982ca5352b44aaa7b351d5df007732e13fe515ec7ddffa655fcc4c99c8c0895b2ffa9d2cae6bd29658df29a3067e
|
|
ImpHash |
bde48881dabc2774907583e3de072a63
|
Symbol |
Hash: 244578677fbb53df8d642b12bb8e16f6
Unscharf: c62814f0040d93857491742a0e82b013 dHash: c4d4fcd4dcdcdcd4 |
Bildbasis | 0x140000000 |
Einstiegspunkt | 0x14005d6e0 |
Kompilierungszeit | 2076-03-05 07:10:17 |
Prüfsumme | 0x000b65e8 (Tatsächlich: 0x000b65e8) |
OS-Version | 10.0 |
PEiD-Signaturen |
PE32+ executable (GUI) x86-64, for MS Windows
|
PDB-Pfad | win32calc.pdb |
Digitale Signatur | OK |
Importe | 27 Bibliotheken |
Exporte | 0 Funktionen |
Ressourcen | 90 Ressourcen |
Abschnitte | 7 Abschnitte |
CompanyName | Microsoft Corporation |
FileDescription | Windows Calculator |
FileVersion | 10.0.17763.4377 (WinBuild.160101.0800) |
InternalName | WIN32CALC |
LegalCopyright | © Microsoft Corporation. All rights reserved. |
OriginalFilename | WIN32CALC.EXE |
ProductName | Microsoft® Windows® Operating System |
ProductVersion | 10.0.17763.4377 |
Translation | 0x0409 0x04b0 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
392,044 bytes | 392,192 bytes | 6.34 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
913697F39677451DE1E15C12F1209CD9 |
.rdata |
0x00061000 |
77,528 bytes | 77,824 bytes | 5.23 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
23C61B659A8BDDA49BE9B6DD955BDF27 |
.data |
0x00074000 |
20,144 bytes | 13,312 bytes | 1.64 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1F5806F6C425F1C14A075DD6A7EAE529 |
.pdata |
0x00079000 |
12,516 bytes | 12,800 bytes | 5.61 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
72D634C790645AB2CB62959CDAC78281 |
.didat |
0x0007d000 |
16 bytes | 512 bytes | 0.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
5C009F665CBB9F9E8F6900C4662422A0 |
.rsrc |
0x0007e000 |
198,392 bytes | 198,656 bytes | 6.99 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
64FB8394B2B21354D21818AE91DAF8EA |
.reloc |
0x000af000 |
1,080 bytes | 1,536 bytes | 4.45 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
A98CC67BAAFE25F5672F0B0327655F6C |
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
IMAGE | 69 | 103,608 Bytes | |
MUI | 1 | 272 Bytes | |
WEVT_TEMPLATE | 1 | 4,806 Bytes | |
RT_ICON | 16 | 82,569 Bytes | |
RT_GROUP_ICON | 1 | 230 Bytes | |
RT_VERSION | 1 | 916 Bytes | |
RT_MANIFEST | 1 | 1,174 Bytes |
Diese Datei ist nicht digital signiert.
⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.
OK
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.