Der RaySetup exe Ray Browser Ltd Malware Analyse

Der RaySetup.exe Scan-Bericht

Aktualisiert 11 days ago

Geprüft von Malaware Check

RaySetup.exe

Hash-Typ	Wert	Aktion
MD5	89b19b8a5e1186ef334a3ca49a50172b
SHA1	b2399f198a7b960d80e5d121b6505df345ffa08c
SHA256	721a572641cb49ae02f87ddbec8f1ffe38e7f8ea0c369cf89590248ae4603f5b
SHA512	8a8a0eb356042c11f7d2c8052821955d45cc989d7102dbe01d95a2a77fe4e07c0b63a5e86a8f28fa028f7c05d7a0a742b85b39245aa4a72ade37c5fe0c2e89dc
ImpHash	69d3f0b35ebfcf45567364c9af0d39c0

Hash-Typ

Wert

Aktion

MD5

89b19b8a5e1186ef334a3ca49a50172b

SHA1

b2399f198a7b960d80e5d121b6505df345ffa08c

SHA256

721a572641cb49ae02f87ddbec8f1ffe38e7f8ea0c369cf89590248ae4603f5b

SHA512

8a8a0eb356042c11f7d2c8052821955d45cc989d7102dbe01d95a2a77fe4e07c0b63a5e86a8f28fa028f7c05d7a0a742b85b39245aa4a72ade37c5fe0c2e89dc

ImpHash

69d3f0b35ebfcf45567364c9af0d39c0

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 5e172c0dc3b3b45ca039c9e793a07b29 Unscharf: a0944f9361276e2a5e874864a5c88639 dHash: f8e2eae6b696c6cc
Bildbasis	`0x140000000`
Einstiegspunkt	`0x1401f04e0`
Kompilierungszeit	2025-05-27 16:08:29
Prüfsumme	0x00a87a93 (Tatsächlich: 0x00a95b2c)
OS-Version	10.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB-Pfad	`UpdaterSetup.exe.pdb`
Digitale Signatur	OK
Importe	15 Bibliotheken
Exporte	1 Funktionen
Ressourcen	20 Ressourcen
Abschnitte	12 Abschnitte

Versionsinformationen

▼

CompanyName	Ray Browser Ltd
FileDescription	Ray Installer
FileVersion	135.0.7049.72
InternalName	Ray Installer (x64)
LegalCopyright	Copyright 2025 Ray Browser Ltd. All rights reserved.
OriginalFilename	UpdaterSetup.exe
ProductName	Ray Installer
ProductVersion	135.0.7049.72
CompanyShortName	Ray Browser Ltd
ProductShortName	RayUpdater
LastChange	5b7a6f0e52f52d6e208b23af980005e3a637d310
Official Build	1
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	3,937,702 bytes	3,937,792 bytes	6.50 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`65093449B79933918BD6E67D7CB389B8`
`.rdata`	`0x003c3000`	746,208 bytes	746,496 bytes	6.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`07ED2BF8B7E57BC55CE2D9F570983708`
`.data`	`0x0047a000`	202,096 bytes	117,760 bytes	2.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CCFB2D5859DD576A6EB76F3A2D21DB28`
`.pdata`	`0x004ac000`	130,800 bytes	131,072 bytes	6.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E574D8B6E63A9A566650206401825348`
`.gxfg`	`0x004cc000`	11,712 bytes	11,776 bytes	5.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D93615EA26096CA5079199EB72E5AE0D`
`.tls`	`0x004cf000`	617 bytes	1,024 bytes	0.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`889F96BEBEEBD4759B5A65F5E35BA754`
`CPADinfo`	`0x004d0000`	56 bytes	512 bytes	0.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`60D3EA61D541C9BE2E845D2787FB9574`
`LZMADEC`	`0x004d1000`	4,593 bytes	4,608 bytes	6.06 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`05E9EAB8428A551A281AB278073669FA`
`_RDATA`	`0x004d3000`	500 bytes	512 bytes	4.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4081E8AAB8C44B2E19C300C188297F3B`
`malloc_h`	`0x004d4000`	195 bytes	512 bytes	3.13 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`22EE3BBCCDBD7160850525D5ED17128A`
`.rsrc`	`0x004d5000`	6,040,364 bytes	6,040,576 bytes	6.54 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`61CA1153884CFFE21394155300DDDF4D`
`.reloc`	`0x00a98000`	20,520 bytes	20,992 bytes	5.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`945D20D56B1F47B7D422984237C23AFF`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 20 (6,039,136 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
B7	1	5,971,734 Bytes	98.9%
RT_BITMAP	1	43,240 Bytes	0.7%
RT_ICON	6	10,032 Bytes	0.2%
RT_DIALOG	1	90 Bytes	0%
RT_STRING	8	11,856 Bytes	0.2%
RT_GROUP_ICON	1	90 Bytes	0%
RT_VERSION	1	1,116 Bytes	0%
RT_MANIFEST	1	978 Bytes	0%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	RaySetup.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.217.174
Datenbankversion	2025-05-27 21:00:15 UTC