Der BBSetup exe Malware Analyse

Der BBSetup.exe Scan-Bericht

Aktualisiert 2 months ago

Geprüft von Malware Check

BBSetup.exe

Hash-Typ	Wert	Aktion
MD5	d788afa0c614e95599bdede581c940c7
SHA1	315faddf55fb592c025757332a301ca176d046c8
SHA256	8103ec162b722662c99a00325bcc49ed45e5b71900a00bf4d0cafde4919ac0ee
SHA512	e601485660055aee1be574f191eaef5d58f7014a83b05960173694220793c20e5af92ffcd5257c9e0fe6ab3fd5de4cb20e22ad0e244b8701217fe65efb99fad5
ImpHash	b0d556e6fced10073d36709d8fe6ba14

Hash-Typ

Wert

Aktion

MD5

d788afa0c614e95599bdede581c940c7

SHA1

315faddf55fb592c025757332a301ca176d046c8

SHA256

8103ec162b722662c99a00325bcc49ed45e5b71900a00bf4d0cafde4919ac0ee

SHA512

e601485660055aee1be574f191eaef5d58f7014a83b05960173694220793c20e5af92ffcd5257c9e0fe6ab3fd5de4cb20e22ad0e244b8701217fe65efb99fad5

ImpHash

b0d556e6fced10073d36709d8fe6ba14

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: f74eca028804657880ea1e8506719458 Unscharf: 190ae16e106a81bbf222a84c0c7494bf dHash: 70e0e8c8c8c0f0c8
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0041403c`
Kompilierungszeit	2015-10-02 15:39:01
Prüfsumme	0x00000000 (Tatsächlich: 0x02bb17e2)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	8 Bibliotheken KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, VERSION, COMCTL32
Exporte	0 Funktionen
Ressourcen	9 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

Comments
CompanyName
FileDescription
FileVersion	2,0,0,45
InternalName
LegalCopyright
LegalTrademarks
OriginalFilename
PrivateBuild
ProductName	BonziBUDDY Rewritten Install Program
ProductVersion	2,0,0,45
SpecialBuild
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	93,834 bytes	94,208 bytes	6.60 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3B9BC806E5CE4326E066403D2D60586A`
`.rdata`	`0x00018000`	7,436 bytes	8,192 bytes	5.14 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`149B2084B44EDE565BD54DC16F456AF3`
`.data`	`0x0001a000`	22,724 bytes	24,576 bytes	2.71 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4814D245E23D6ABE0C6F4DB8B72E6A63`
`.rsrc`	`0x00020000`	6,212 bytes	8,192 bytes	5.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`ED9921A53FD93295B4D92F608BF7F2BA`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 9 (5,633 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	2	3,600 Bytes	63.9%
RT_DIALOG	4	236 Bytes	4.2%
RT_GROUP_ICON	1	34 Bytes	0.6%
RT_VERSION	1	792 Bytes	14.1%
RT_MANIFEST	1	971 Bytes	17.2%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	BonziBUDDY Rewritten Install Program
Dateiversion	2,0,0,45

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	BBSetup.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.228.174
Datenbankversion	2025-10-22 19:00:13 UTC