Der rnr20 dll (Windows Socket2 NameSpace DLL) Microsoft Corporation Malware Analyse

Der rnr20.dll (Windows Socket2 NameSpace DLL) Scan-Bericht

Aktualisiert 2 months ago

Geprüft von Malaware Check

rnr20.dll

Hash-Typ	Wert	Aktion
MD5	b7ee4ea3a902f9d6b45c3daa17952555
SHA1	8a4041ec653ddadab1abd01a8668e07f5e1f35e5
SHA256	84e206b915f5bf1cb79a336b659b7550373ac621a1ee0f9e20d8b074d024f5e6
SHA512	048a726ca9626fe54e32c31385a93acd66abeccff3ce99e667d11be40e8303a7da60f2a1b65724caf0fe03957e45644a3febea62d6db4864180ae665f3537b4d

Hash-Typ

Wert

Aktion

MD5

b7ee4ea3a902f9d6b45c3daa17952555

SHA1

8a4041ec653ddadab1abd01a8668e07f5e1f35e5

SHA256

84e206b915f5bf1cb79a336b659b7550373ac621a1ee0f9e20d8b074d024f5e6

SHA512

048a726ca9626fe54e32c31385a93acd66abeccff3ce99e667d11be40e8303a7da60f2a1b65724caf0fe03957e45644a3febea62d6db4864180ae665f3537b4d

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x180000000`
Einstiegspunkt	`0x180000000`
Kompilierungszeit	2102-09-19 22:51:18
Prüfsumme	0x00004b66 (Tatsächlich: 0x00004b66)
OS-Version	10.0
PEiD-Signaturen	`PE32+ executable (DLL) (console) x86-64, for MS Windows`
PDB-Pfad	`rnr20.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	0
Exporte	1 Funktionen
Ressourcen	1 Ressourcen
Abschnitte	2 Abschnitte

Versionsinformationen

▼

CompanyName	Microsoft Corporation
FileDescription	Windows Socket2 NameSpace DLL
FileVersion	10.0.19041.1 (WinBuild.160101.0800)
InternalName	rnr20.dll
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	rnr20.dll
ProductName	Microsoft® Windows® Operating System
ProductVersion	10.0.19041.1
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.rdata`	`0x00001000`	360 bytes	512 bytes	3.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D4732847D36250EC9595E7CEA09151F9`
`.rsrc`	`0x00002000`	1,024 bytes	1,024 bytes	3.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`16FEA51FB60FDDC61822488030C0073D`

Ressourcenanalyse

▼

Gesamtressourcen: 1 (928 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_VERSION	1	928 Bytes	100%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Microsoft® Windows® Operating System
Beschreibung	Windows Socket2 NameSpace DLL
Dateiversion	10.0.19041.1 (WinBuild.160101.0800)
Originalname	rnr20.dll
Interner Name	rnr20.dll
Copyright	© Microsoft Corporation. All rights reserved.

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	rnr20.dll
Dateityp	PE32+ executable (DLL) (console) x86-64, for MS Windows
Scanner-Version	1.0.210.174
Datenbankversion	2025-03-12 23:00:44 UTC