Der utorrent_installer.exe (µT® Classic) Scan-Bericht
Technische Analyse
| Dateiname | utorrent_installer.exe |
| Dateityp |
Win32 EXE
|
| Magische Bytes | PE32 executable (GUI) Intel 80386, for MS Windows |
| SSDEEP-Hash |
24576:qXNrSLScusMmOvjjhzvLJyuRZvf+A1VeQ/+g0Fi4ETLRXuFU6zj8GXYL5GfrIwir:1uI2hZHV1l+g0Fi4cRXMsm4MfrIpCqz
|
| Scanner-Version | 1.0.252.174 |
| Datenbankversion | 2026-08-23 11:00:24 UTC |
Verdächtige Datei erkannt
Von 20 Sicherheits-Engines erkannt - Vorsicht geboten
Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
28%
Erkennungsrate
2,155,920
Dateigröße (Bytes)
20/71
Engines erkannt
2026-08-23
Analysedatum
Weitere Datei scannen
Dateiidentifikation
| Hash-Typ | Wert | Aktion |
|---|---|---|
| MD5 |
c6c39d2a563696a0ce9b941771fac395
|
|
| SHA1 |
578c955322d93550e97d4ed194cb80444bc93a79
|
|
| SHA256 |
81763a5c5a91e53c0e9d730975dc56b3231f381b077bf448c447d1ce21cdcc90
|
|
| SHA512 |
6be9b7abeab2a34ae34aaf5b50e514d5f3a2a5cf65de8c0e1b68aeabc052e37ddae8e736bd7b686f7271e462023879b8b27f847aad5259e97eaffad97156f0cd
|
|
| ImpHash |
88016fcdef7f227c62171d0afad9aae4
|
Sicherheits-Engines mit Erkennungen (20 von 71)
MicroWorld-eScan
Gen:Variant.Application.Bundler.491
Malicious
CTX
exe.unknown.bundler
Malicious
ALYac
Gen:Variant.Application.Bundler.491
Malicious
VIPRE
Gen:Variant.Application.Bundler.491
Malicious
CrowdStrike
win/grayware_confidence_60% (D)
Malicious
BitDefender
Gen:Variant.Application.Bundler.491
Malicious
K7GW
Unwanted-Program ( 005ce0ab1 )
Malicious
K7AntiVirus
Unwanted-Program ( 005ce0ab1 )
Malicious
Arcabit
Trojan.Application.Bundler.491
Malicious
Symantec
ML.Attribute.HighConfidence
Malicious
Elastic
malicious (moderate confidence)
Malicious
ESET-NOD32
Win32/OfferCore.E potentially unwanted application
Malicious
Emsisoft
Gen:Variant.Application.Bundler.491 (B)
Malicious
Microsoft
PUABundler:Win32/uTorrent_BundleInstaller
Malicious
GData
Gen:Variant.Application.Bundler.491
Malicious
AhnLab-V3
PUP/Win.OfferCore.R785502
Malicious
DeepInstinct
MALICIOUS
Malicious
Malwarebytes
PUP.Optional.Utorrent
Malicious
Rising
Adware.OfferCore/IFPS!1.FD26 (CLASSIC)
Malicious
Fortinet
Riskware/OfferCore
Malicious
51 Engines meldeten keine Bedrohungen -
Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt
PE-Analyse
Grundlegende Informationen
▼| Symbol |
Hash: 7ec2b329075d5006effa6bbc04f44475
Unscharf: d5b4c97d99af0de364dcff143e5b7173 dHash: f8cacecc9c69b8f8 |
| Bildbasis | 0x00400000 |
| Einstiegspunkt | 0x004b1e60 |
| Kompilierungszeit | 2026-02-11 11:40:27 |
| Prüfsumme | 0x0021436d (Tatsächlich: 0x0021436d) |
| OS-Version | 6.1 |
| PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Digitale Signatur | OK |
| Importe |
5 Bibliotheken
kernel32, comctl32, user32, oleaut32, advapi32 |
| Exporte | 2 Funktionen |
| Ressourcen | 23 Ressourcen |
| Abschnitte | 11 Abschnitte |
Versionsinformationen
▼| Comments | This installation was built with Inno Setup. |
| CompanyName | |
| FileDescription | µT® Classic |
| FileVersion | 3.6 |
| LegalCopyright | ©2026 BitTorrent Limited. All Rights Reserved |
| OriginalFileName | |
| ProductName | µT® Classic |
| ProductVersion | 3.6 |
| Translation | 0x0000 0x04b0 |
PE-Abschnitte
▼| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
718,860 bytes | 719,360 bytes | 6.38 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
1A67260023DFD031935BB7A42ED8C8B4 |
.itext |
0x000b1000 |
6,348 bytes | 6,656 bytes | 6.04 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
CF1AF4B55684ED040CE1BBD7F61E0612 |
.data |
0x000b3000 |
16,188 bytes | 16,384 bytes | 5.18 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
572B4D77EAD34AC8988AFD3CC57C4CEF |
.bss |
0x000b7000 |
29,516 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x000bf000 |
4,200 bytes | 4,608 bytes | 4.82 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4A48C59CBAA4D331B6913C45047362EF |
.didata |
0x000c1000 |
420 bytes | 512 bytes | 2.76 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F4DCDCD030805001DF20B0FDD6C46CB2 |
.edata |
0x000c2000 |
113 bytes | 512 bytes | 1.34 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
962159C3600D79CC1A32BD757EB6AD75 |
.tls |
0x000c3000 |
24 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x000c4000 |
93 bytes | 512 bytes | 1.38 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4077D1DBE397A22F8D8C62A9AC2F87A2 |
.reloc |
0x000c5000 |
73,708 bytes | 73,728 bytes | 6.70 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
AA09D180BCB91FF38898AB2932FB8C55 |
.rsrc |
0x000d7000 |
54,280 bytes | 54,784 bytes | 6.70 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
97BF9C7E2462B4705982F7747A2298BB |
Entropie-Analyse-Warnung
2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcenanalyse
▼
Gesamtressourcen: 23
(52,958 Bytes)
| Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
|---|---|---|---|
| RT_ICON | 5 | 39,474 Bytes | |
| RT_STRING | 12 | 8,788 Bytes | |
| RT_RCDATA | 3 | 1,248 Bytes | |
| RT_GROUP_ICON | 1 | 76 Bytes | |
| RT_VERSION | 1 | 1,412 Bytes | |
| RT_MANIFEST | 1 | 1,960 Bytes |
Zertifikatsketten-Analyse
▼Zertifikat Information
| Produkt | µT® Classic |
| Beschreibung | µT® Classic |
| Dateiversion | 3.6 |
| Signaturdatum | 07:38 AM 08/23/2026 |
| Verifizierungsstatus | Signed |
| Unterzeichner | RainCo HK Limited; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert |
| Gegenzeichner | DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert |
| Copyright | ©2026 BitTorrent Limited. All Rights Reserved |
Zertifikatsketten-Zusammenfassung
RainCo HK Limited #1
Primär
Gültigkeitszeitraum: 2026-07-07 00:00:00 → 2027-07-06 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer:
05 AD 03 DA 40 D6 A5 B6 29 A1 25 C4 37 C9 38 82
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2
Kette
Gültigkeitszeitraum: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer:
08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #3
Kette
Gültigkeitszeitraum: 2025-06-04 00:00:00 → 2036-09-03 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer:
0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68
DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #4
Kette
Gültigkeitszeitraum: 2025-05-07 00:00:00 → 2038-01-14 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer:
0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86
DigiCert Trusted Root G4 #5
Kette
Gültigkeitszeitraum: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer:
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
- Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
- Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus
OK
Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenSchützen Sie Ihr System
Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
-
1
Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
-
2
Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
-
3
Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
-
4
Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.
Proaktiver Schutz
20 Sicherheits-Engines haben diese Datei markiert. Könnte eine echte Bedrohung sein, oder ein Fehlalarm — häufig bei Keygens, Game-Trainern und legitimen System-Tools. Prüfen Sie, ob die Datei eine gültige digitale Signatur hat und ob sie aus der offiziellen Quelle stammt.
Kommentar hinterlassen
Gridinsoft Anti-Malware
Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware
Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!
