| Dateiname | CcProtect.sys |
| Dateityp |
PE32+ executable (native) x86-64, for MS Windows
|
| Scanner-Version | 1.0.231.174 |
| Datenbankversion | 2025-12-17 12:00:34 UTC |
Keine Bedrohungen von unserem Scanner erkannt
| Hash-Typ | Wert | Aktion |
|---|---|---|
| MD5 |
3cccc70fb5b4d4859d18933ad46379ea
|
|
| SHA1 |
98a0b7203fc44f78c743f27aadca74da3eb80239
|
|
| SHA256 |
803b539579a9e1e153b4fd788f644a6dc2709598e902c6a85a7ef971517064be
|
|
| SHA512 |
1a3d77c56dda8f1cfdfa8d394240dfb51576ccfbd66e877b1f57cafe17733c656ce12f244a4682e323fe42eaf7479c772f00cde557e38b571b5722ff3959ca91
|
|
| ImpHash |
e16d7beb9643698ff5c05d0014588281
|
| Bildbasis | 0x00010000 |
| Einstiegspunkt | 0x0002e3b0 |
| Kompilierungszeit | 2020-04-16 02:58:45 |
| Prüfsumme | 0x00030692 (Tatsächlich: 0x00030692) |
| OS-Version | 6.1 |
| PEiD-Signaturen |
PE32+ executable (native) x86-64, for MS Windows
|
| PDB-Pfad | x:\current\cncrypt_server\sources\protect\obj_driver_release\amd64\CcProtect.pdb |
| Digitale Signatur | OK |
| Importe |
5 Bibliotheken
ntoskrnl, FLTMGR, ksecdd, fwpkclnt, NDIS |
| Exporte | 0 Funktionen |
| Ressourcen | 1 Ressourcen |
| Abschnitte | 8 Abschnitte |
| CompanyName | CnCrypt Foundation |
| FileDescription | CnCrypt Protect Driver |
| FileVersion | 1.29 |
| LegalTrademarks | CnCrypt |
| OriginalFilename | CcProtect.sys |
| ProductName | CnCrypt |
| ProductVersion | 1.29 |
| Translation | 0x0409 0x04b0 |
| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
82,103 bytes | 82,432 bytes | 6.34 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
520DE02C39843CCE970C0D57D9ED7258 |
.rdata |
0x00016000 |
6,864 bytes | 7,168 bytes | 5.39 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ
|
61E24E6BD17BF433905AA9A5738D599D |
.data |
0x00018000 |
9,304 bytes | 6,144 bytes | 1.17 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D1F033BE84D48B310F50384D53D42878 |
.pdata |
0x0001b000 |
3,036 bytes | 3,072 bytes | 4.98 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ
|
EF5418D81382B29EDDC15FC59B0BD984 |
PAGE |
0x0001c000 |
4,112 bytes | 4,608 bytes | 5.78 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
71DC9E87CE0C99B2F3EAAFF3A716500C |
INIT |
0x0001e000 |
5,780 bytes | 6,144 bytes | 5.47 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4C015028E7D00C68B0641F370F2D98CD |
.rsrc |
0x00020000 |
744 bytes | 1,024 bytes | 2.42 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
91AAF867EEDAAB1B15036A6432E282A1 |
.reloc |
0x00021000 |
412 bytes | 512 bytes | 1.40 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
52BF63985F3724C97400775B04216B1A |
| Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
|---|---|---|---|
| RT_VERSION | 1 | 644 Bytes |
| Produkt | CnCrypt |
| Beschreibung | CnCrypt Protect Driver |
| Dateiversion | 1.29 |
| Originalname | CcProtect.sys |
| Signaturdatum | 03:11 AM 04/16/2020 (2096 Tage her) |
| Verifizierungsstatus | Signed |
| Unterzeichner | Microsoft Windows Hardware Compatibility Publisher; Microsoft Windows Third Party Component CA 2014; Microsoft Root Certificate Authority 2010 |
| Gegenzeichner | Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010 |
33 00 00 00 31 94 79 A3 18 F5 52 2D 06 00 00 00 00 00 3133 00 00 00 0D 69 0D 5D 78 93 D0 76 DF 00 00 00 00 00 0D33 00 00 01 20 1A 39 DB D9 6B 9F AD F2 00 00 00 00 01 2061 09 81 2A 00 00 00 00 00 0201 EE 5F 16 9D FF 97 35 2B 64 65 D6 6A48 1B 6A 07 A9 42 4C 1E AA FE F3 CD F1 0F61 29 15 27 00 00 00 00 00 2A68 73 D9 22 D6 13 A1 94 92 6A 1A 7B33 90 20 77 61 C4 26 DD 94 50 03 0D04 00 00 00 00 01 31 89 C6 50 0404 00 00 00 00 01 21 58 53 08 A2✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
OK
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware
Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!