Dateiname | Malwarebytes_Setup.exe |
Dateityp |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Scanner-Version | 1.0.184.174 |
Datenbankversion | 2024-08-09 19:00:17 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
1e885823577394ea61ea89438ffe2954
|
|
SHA1 |
e53e96f7374790bdad8a614949b398b055c3a27b
|
|
SHA256 |
7c0b9bceed390f7f28135431c09ac51469ee8e2b8095fb36a37315d811d9ba9c
|
|
SHA512 |
73f600833dad0047b6444110d722dc95237b38bb486abc7fc8e4f59b69e2154c885fb46d65f488d5139a0b6e76ebde33ea72711c7f58436650ef992fb8995627
|
|
ImpHash |
64f7bc8815496ea07e67416229607846
|
Symbol |
Hash: 626ab1af6c849309c872d929ff1b0af8
Unscharf: 5f8317818c0a863f9e96162ecb368c4f dHash: 70e8aaaa8eccf871 |
Bildbasis | 0x00400000 |
Einstiegspunkt | 0x0046ddeb |
Kompilierungszeit | 2023-07-26 03:10:01 |
Prüfsumme | 0x00282da5 (Tatsächlich: 0x00282da5) |
OS-Version | 6.0 |
PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
PDB-Pfad | d:\jenkins\workspace\A_MB4_MBSetup\bin\Win32\Release\MBSetup.pdb |
Digitale Signatur | OK |
Importe |
4 Bibliotheken
KERNEL32, dwmapi, CRYPT32, RPCRT4 |
Exporte | 0 Funktionen |
Ressourcen | 364 Ressourcen |
Abschnitte | 5 Abschnitte |
CompanyName | Malwarebytes |
FileDescription | Malwarebytes Setup |
FileVersion | 4.6.0.352 |
LegalCopyright | Copyright (C) 2017 - 2023 Malwarebytes, Inc. All rights reserved. |
InternalName | MBSetup.exe |
OriginalFilename | MBSetup.exe |
ProductName | Malwarebytes |
Translation | 0x0409 0x04b0 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
745,446 bytes | 745,472 bytes | 6.58 (Komprimiert) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
4BA3998D2E66486DB0825A32D488CD9D |
.rdata |
0x000b7000 |
181,994 bytes | 182,272 bytes | 5.05 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9A69F514F62C076282786E1BD617BB57 |
.data |
0x000e4000 |
23,348 bytes | 17,920 bytes | 4.68 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
DEA7C59F865BB64436426FDE564A4D12 |
.rsrc |
0x000ea000 |
1,544,416 bytes | 1,544,704 bytes | 7.13 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
15FD9DDC45D33EAC48CBC41EEB225339 |
.reloc |
0x00264000 |
43,272 bytes | 43,520 bytes | 6.68 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
620DC83186499052FC846E5A926C783B |
3 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
BINARY | 2 | 335,596 Bytes | |
PNG | 68 | 663,174 Bytes | |
RESOURCEFILE | 2 | 123,218 Bytes | |
RT_BITMAP | 4 | 97,876 Bytes | |
RT_ICON | 7 | 140,088 Bytes | |
RT_DIALOG | 8 | 2,520 Bytes | |
RT_STRING | 270 | 165,982 Bytes | |
RT_GROUP_ICON | 1 | 104 Bytes | |
RT_VERSION | 1 | 760 Bytes | |
RT_MANIFEST | 1 | 2,082 Bytes |
Diese Datei ist nicht digital signiert.
⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.
OK
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.