Gridinsoft Logo
File Icon

Der setup.exe (Windows Startup) Scan-Bericht

Aktualisiert 24 days ago
Geprüft von Malware Check
setup.exe

Technische Analyse

Dateiname setup.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable for MS Windows (GUI) Intel 80386 32-bit Mono/.Net assembly
SSDEEP-Hash
6144:R121dN9429g/bdf0aGduyjwVbM9iX3twXNEkkUCqveZgQJZZA1ArZtkQLkATQmuL:R12bN9ZL67MccBCq2RZ0klLkATHpnQ
Scanner-Version 1.0.217.174
Datenbankversion 2025-05-30 22:00:17 UTC
⚠

Verdächtige Datei erkannt

Von 52 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
75%
Erkennungsrate
570,368
Dateigröße (Bytes)
52/69
Engines erkannt
2025-05-30
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
5a10412879f04eb56bae026411ae2038
SHA1
139be4cd9d2a971df56e3e9996ff2b3941aaadd9
SHA256
815c278651a32161d6969db0251ce3d64b8ed4d4b34d6bb870da95be811939a3
SHA512
f0e2e51a5ad484c17eaff3eec93e59b6037bd526f50c3d122c76c065a6a4d884680e5658017742d1f8b4fa95cb7c8cd45321fc52990409e8a3985703c03e3015
ImpHash
f34d5f2d4577ed6d9ceec516c1f5a744

Sicherheits-Engines mit Erkennungen (52 von 69)

DrWeb
Trojan.KeyLogger.26163 Malicious
MicroWorld-eScan
Gen:Variant.Ursu.313218 Malicious
Qihoo-360
Win32/Trojan.Dropper.f1d Malicious
ALYac
Gen:Variant.Ursu.313218 Malicious
Cylance
Unsafe Malicious
VIPRE
Trojan.Win32.Generic!BT Malicious
Sangfor
Malware Malicious
K7AntiVirus
Trojan ( 700000121 ) Malicious
BitDefender
Gen:Variant.Ursu.313218 Malicious
K7GW
Trojan ( 700000121 ) Malicious
CrowdStrike
win/malicious_confidence_100% (W) Malicious
Arcabit
Trojan.Ursu.D4C782 Malicious
Invincea
ML/PE-A + Troj/MSIL-CVN Malicious
BitDefenderTheta
Gen:NN.ZemsilF.34298.Iq0@a8PkT!e Malicious
Symantec
ML.Attribute.HighConfidence Malicious
APEX
Malicious Malicious
Avast
Win32:Malware-gen Malicious
ClamAV
Win.Dropper.Razy-7430372-0 Malicious
Kaspersky
HEUR:Trojan.MSIL.Dnoper.gen Malicious
Alibaba
Trojan:MSIL/Injector.cdfb2809 Malicious
NANO-Antivirus
Trojan.Win32.Agent.dmdgwy Malicious
Ad-Aware
Gen:Variant.Ursu.313218 Malicious
Emsisoft
Gen:Variant.Ursu.313218 (B) Malicious
Comodo
Malware@#2kaenoqo348id Malicious
F-Secure
Heuristic.HEUR/AGEN.1138041 Malicious
Zillya
Trojan.Agent.Win32.499624 Malicious
McAfee-GW-Edition
Artemis!Trojan Malicious
FireEye
Generic.mg.5a10412879f04eb5 Malicious
Sophos
Troj/MSIL-CVN Malicious
SentinelOne
DFI - Malicious PE Malicious
Jiangmin
Trojan/Generic.axhvx Malicious
Webroot
W32.Malware.Gen Malicious
Avira
HEUR/AGEN.1138041 Malicious
Antiy-AVL
Trojan/Win32.Agent Malicious
Microsoft
Trojan:MSIL/Ploprolo.A Malicious
ZoneAlarm
HEUR:Trojan.MSIL.Dnoper.gen Malicious
GData
Gen:Variant.Ursu.313218 Malicious
Cynet
Malicious (score: 90) Malicious
AhnLab-V3
Win-Trojan/FCN.140610.X1385 Malicious
McAfee
Artemis!5A10412879F0 Malicious
MAX
malware (ai score=85) Malicious
VBA32
Trojan.Agent Malicious
Panda
Trj/CI.A Malicious
ESET-NOD32
a variant of MSIL/Injector.HLU Malicious
Rising
Backdoor.Fynloski!8.1FD (TFE:D:vpoGKQQdyuB) Malicious
Yandex
Trojan.Agent!xMKoBuxbHsU Malicious
Ikarus
Trojan.MSIL.Crypt Malicious
eGambit
Unsafe.AI_Score_99% Malicious
Fortinet
W32/Agent.AMKJT!tr Malicious
AVG
Win32:Malware-gen Malicious
Paloalto
generic.ml Malicious
MaxSecure
Trojan.Malware.300983.susgen Malicious
17 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 30adcb5c0b2e3c35eaec2c110733c9f8
Unscharf: c98f96d6ffe5af8d4eb0870c1dc20826
dHash: 92e0b496a6cada72
Bildbasis 0x00400000
Einstiegspunkt 0x0048a9ee
Kompilierungszeit 2015-01-02 19:52:36
Prüfsumme 0x00000000 (Tatsächlich: 0x00094a63)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 1 Bibliotheken
mscoree
Exporte 0 Funktionen
Ressourcen 6 Ressourcen
Abschnitte 4 Abschnitte

Versionsinformationen

▼
Comments Start
CompanyName Microsoft Corporation
FileDescription Windows Startup
FileVersion 9.11.0.2
InternalName adjjop.exe
LegalCopyright Copyright © Microsoft 2014
OriginalFilename start.exe
ProductName Startup
ProductVersion 9.11.0.2
Assembly Version 9.11.0.2
Translation 0x0000 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00002000 559,604 bytes 559,616 bytes 7.54 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6496E5D32868CEBBDDAF88E1CE0B63FC
.sdata 0x0008c000 2,580 bytes 3,072 bytes 5.55 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F0488B97E342AAD01C16EC14FBCFEC9B
.rsrc 0x0008e000 5,928 bytes 6,144 bytes 4.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BA319ABA358198376B061E9AD458BD6F
.reloc 0x00090000 12 bytes 512 bytes 0.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 9AE75BEDFA62BB5B5BD91E8226C50E80
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 6 (5,530 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 4 4,640 Bytes
83.9%
RT_GROUP_ICON 1 62 Bytes
1.1%
RT_VERSION 1 828 Bytes
15%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Startup
Beschreibung Windows Startup
Dateiversion 9.11.0.2
Originalname start.exe
Interner Name adjjop.exe
Copyright Copyright © Microsoft 2014

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
52 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware