Dateiname | taskhostw.exe |
Dateityp |
PE32+ executable (GUI) x86-64, for MS Windows
|
Scanner-Version | 1.0.143.174 |
Datenbankversion | 2023-10-13 13:06:10 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
bf285c2804f12e931b124e085b71f937
|
|
SHA1 |
5520a7067ffb3194c9687440c409744a32dcac77
|
|
SHA256 |
87879ec64c6096e9db82ce338e896c01a2c0c45b68b1e42f34e6363e285b5d41
|
|
SHA512 |
9737e7f10b42194632cbb491055404be613d6bceb22bc8931b0020e58dfe9ed4cafc8b7c19d9067ca7ff5edf776fbb12a7765ce26dcfb75e0f68804116f5205c
|
|
ImpHash |
1c4e2d9936e4d9f2490b08aab4d24260
|
Bildbasis | 0x140000000 |
Einstiegspunkt | 0x140005930 |
Kompilierungszeit | 2075-05-23 00:49:28 |
Prüfsumme | 0x0002664a (Tatsächlich: 0x0002664a) |
OS-Version | 10.0 |
PEiD-Signaturen |
PE32+ executable (GUI) x86-64, for MS Windows
|
PDB-Pfad | taskhostw.pdb |
Digitale Signatur | OK |
Importe | 22 Bibliotheken |
Exporte | 0 Funktionen |
Ressourcen | 3 Ressourcen |
Abschnitte | 7 Abschnitte |
Microsoft Windows Production PCA 2011 | Microsoft Corporation (US) |
Microsoft Root Certificate Authority 2010 | Microsoft Corporation (US) |
CompanyName | Microsoft Corporation |
FileDescription | Host Process for Windows Tasks |
FileVersion | 10.0.22621.2361 (WinBuild.160101.0800) |
InternalName | taskhostw.exe |
LegalCopyright | © Microsoft Corporation. All rights reserved. |
OriginalFilename | taskhostw.exe |
ProductName | Microsoft® Windows® Operating System |
ProductVersion | 10.0.22621.2361 |
Translation | 0x0409 0x04b0 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
44,679 bytes | 45,056 bytes | 6.09 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D01C46966A755BE87229D407847FF62A |
.rdata |
0x0000c000 |
31,112 bytes | 32,768 bytes | 5.02 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
FBF9E1B0361C4260A9EF992DDCC885E6 |
.data |
0x00014000 |
2,568 bytes | 4,096 bytes | 0.70 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
5CEC98D362EA125B13AB1F931EAF75E4 |
.pdata |
0x00015000 |
3,756 bytes | 4,096 bytes | 4.65 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
55989FEE6233C7990EA2ADF139783ECF |
.didat |
0x00016000 |
376 bytes | 4,096 bytes | 0.37 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
188FE998821EB441475ABBD913E184F9 |
.rsrc |
0x00017000 |
2,256 bytes | 4,096 bytes | 2.91 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
1779AA3F2BAC7951F72F33D4E4D582DA |
.reloc |
0x00018000 |
820 bytes | 4,096 bytes | 1.71 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
E0BF7A506546F862960FD7822373BF4E |
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
MUI | 1 | 200 Bytes | |
RT_VERSION | 1 | 948 Bytes | |
RT_MANIFEST | 1 | 859 Bytes |
Betreff |
Microsoft Windows Microsoft Corporation US |
Aussteller | Microsoft Windows Production PCA 2011 |
Seriennummer | 1137338010553660565657068218711909620219118613 |
Betreff |
Microsoft Windows Production PCA 2011 Microsoft Corporation US |
Aussteller | Microsoft Root Certificate Authority 2010 |
Seriennummer | 458207203049816025202696 |
OK
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.