Der Unlocker 1 9 2 x86 x64 exe (Unlocker (7z SFX archive)) Company 'gora sah' Malware Analyse

Der Unlocker_1.9.2_x86_x64.exe (Unlocker (7z SFX archive)) Scan-Bericht

Aktualisiert 6 months ago

Geprüft von Malware Check

Unlocker_1.9.2_x86_x64.exe

Hash-Typ	Wert	Aktion
MD5	896368a4356bc37725ae611d7695be1f
SHA1	ec467353c49b964abd3b07faae3f192f4f921432
SHA256	79c981147219c9617678eef0db44b1528a5b48a91fd61e9830a439f71c6cae1e
SHA512	3105d654f731147550315979de4a62f004228cc12a0dade01eec01ba676f5036a2fa4d4626a158bc6a1bc1088fe85359c68979552a9ea5d6f91dbccb685c8632
ImpHash	f6baa5eaa8231d4fe8e922a2e6d240ea

Hash-Typ

Wert

Aktion

MD5

896368a4356bc37725ae611d7695be1f

SHA1

ec467353c49b964abd3b07faae3f192f4f921432

SHA256

79c981147219c9617678eef0db44b1528a5b48a91fd61e9830a439f71c6cae1e

SHA512

3105d654f731147550315979de4a62f004228cc12a0dade01eec01ba676f5036a2fa4d4626a158bc6a1bc1088fe85359c68979552a9ea5d6f91dbccb685c8632

ImpHash

f6baa5eaa8231d4fe8e922a2e6d240ea

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 8e002f2d9eca04c7d9e8e4bda60f842e Unscharf: 6d1968e719a471faefee09b27087bd4d dHash: 5a58bcbc69c29020
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004163af`
Kompilierungszeit	2013-03-25 09:26:09
Prüfsumme	0x00041103 (Tatsächlich: 0x00041103)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	Chain verification from CN=gora sah (serial:125747953829302834576426265606356902323, sha1:fec55339c471215f0775a6f5680b2d471723c1f7) failed: The X.509 certificate provided is self-signed - "Common Name: gora sah"
Importe	9 Bibliotheken COMCTL32, SHELL32, GDI32, ADVAPI32, USER32, ole32, OLEAUT32, KERNEL32, MSVCRT
Exporte	0 Funktionen
Ressourcen	4 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

CompanyName	Company 'gora-sah'
FileDescription	Unlocker (7z SFX archive)
FileVersion	Version of a file 1.9.2 x86/x64 build 1743!
InternalName
LegalCopyright	What rights are not present (while?)
OriginalFilename	Unlocker.exe
PrivateBuild	17.05.2013
ProductName	Unlocker v1.9.2
ProductVersion	Version of a product 1.9.2
Comments	Снятие блокировки с файлов и папок
LegalTrademarks	Still is not present
SpecialBuild	Only for users 'oszone.net' ;)
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	89,374 bytes	89,600 bytes	6.65 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F71AC370B6E8BD884729B5C54EB9A25E`
`.rdata`	`0x00017000`	14,722 bytes	14,848 bytes	5.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D63F5EEAB88C01C4A7290EE9B9F213C4`
`.data`	`0x0001b000`	19,596 bytes	2,560 bytes	4.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C6681A486D1E1D11F99A86D6CED6604D`
`.rsrc`	`0x00020000`	3,752 bytes	4,096 bytes	4.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2D5E58DF077A3444AD09D782C894066B`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 4 (3,446 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	1	1,384 Bytes	40.2%
RT_GROUP_ICON	1	20 Bytes	0.6%
RT_VERSION	1	1,204 Bytes	34.9%
RT_MANIFEST	1	838 Bytes	24.3%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Unlocker v1.9.2
Beschreibung	Unlocker (7z SFX archive)
Dateiversion	Version of a file 1.9.2 x86/x64 build 1743!
Originalname	Unlocker.exe
Signaturdatum	04:55 PM 05/17/2013 (4460 Tage her)
Verifizierungsstatus	A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
Unterzeichner	gora sah
Copyright	What rights are not present (while?)

Zertifikatsketten-Zusammenfassung

gora sah #1 Primär

Gültigkeitszeitraum: 2009-12-31 20:00:00 → 2018-12-31 20:00:00

Signaturalgorithmus: md5RSA

Seriennummer: 5E 9A 2C CA FF E4 8F 8E 40 1D 9C BC DB 1E A1 B3

Symantec Time Stamping Services CA - G2 #2 Kette

Gültigkeitszeitraum: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #3 Kette

Gültigkeitszeitraum: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Chain verification from CN=gora sah (serial:125747953829302834576426265606356902323, sha1:fec55339c471215f0775a6f5680b2d471723c1f7) failed: The X.509 certificate provided is self-signed - "Common Name: gora sah"

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	Unlocker_1.9.2_x86_x64.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.206.174
Datenbankversion	2025-01-31 13:06:03 UTC