Der Hard_Configurator_setup_7.0.0.2.exe (Windows Hardening Configurator) Scan-Bericht

Aktualisiert 2 months ago

Geprüft von Malware Check

Hard_Configurator_setup_7.0.0.2.exe

Technische Analyse

Dateiname	Hard_Configurator_setup_7.0.0.2.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
SSDEEP-Hash	393216:KxFsnhB0WS2iaNJgoAXBOaMmiGXVJ4pcfYdg/bTbTxUyEWf5AHwXFHRoYXy:K/sAW6grAx5rwdKbTbTJEWf5Ai2YXy
Scanner-Version	1.0.229.174
Datenbankversion	2025-11-10 21:59:12 UTC

⚠

Verdächtige Datei erkannt

Von 3 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

Erkennungsrate

25,028,872

Dateigröße (Bytes)

3/71

Engines erkannt

2025-11-10

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	e70d7b25d24d43e19701ae507f4396f4
SHA1	02c60f069c5856e16afa6b1c48bd91844c64823d
SHA256	8bfc34ff7fa7b8b45b16bbfe1a00e6d301dbcd17b37fefc62a3746ed3adc59ac
SHA512	5d3a08cb0186769a0e3f8a1296f62ec19ffad4ecfdbdd335c06edbc6488eb146ada55949324f4049bb29022e348f8fd51ff3ee0528e7b489a89c6ad59ada83f4
ImpHash	56a78d55f3f7af51443e58e0ce2fb5f6

Sicherheits-Engines mit Erkennungen (3 von 71)

VirIT

Trojan.Win32.PSWStealer.BTJ Malicious

VBA32

Trojan.Autoit.Wirus Malicious

Malwarebytes

RiskWare.LogViewer Malicious

68 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: ededff98662a85c64089ca7bf8a7f906 Unscharf: 06d127e552b00921f96d8446e5a454bb dHash: 71c08cf8d8dcc870
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040352d`
Kompilierungszeit	2021-09-25 21:57:46
Prüfsumme	0x017e73e7 (Tatsächlich: 0x017e73e7)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present
Importe	7 Bibliotheken ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Exporte	0 Funktionen
Ressourcen	17 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

FileDescription	Windows Hardening Configurator
LegalCopyright	Copyright * Andrzej Pluta (@Andy Ful)
ProductName	Hard_Configurator
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	26,775 bytes	27,136 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CE9DF19DF15AA7BFBC0A8D0AF0B841D0`
`.rdata`	`0x00008000`	5,286 bytes	5,632 bytes	5.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A118375C929D970903C1204233B7583D`
`.data`	`0x0000a000`	176,152 bytes	1,536 bytes	4.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`82A10C59A8679BB952FC8316070B8A6C`
`.ndata`	`0x00036000`	151,552 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0005b000`	19,776 bytes	19,968 bytes	5.78 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DF473DF3E25C1FF44455D7C4C5419D17`

Ressourcenanalyse

▼

Gesamtressourcen: 17 (18,784 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_BITMAP	1	1,638 Bytes	8.7%
RT_ICON	7	13,784 Bytes	73.4%
RT_DIALOG	6	1,684 Bytes	9%
RT_GROUP_ICON	1	104 Bytes	0.6%
RT_VERSION	1	504 Bytes	2.7%
RT_MANIFEST	1	1,070 Bytes	5.7%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Hard_Configurator
Beschreibung	Windows Hardening Configurator
Signaturdatum	04:51 PM 05/28/2025 (226 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	Open Source Developer, Andrzej Pluta; Certum Code Signing 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA
Gegenzeichner	Certum Timestamp 2025; Certum Timestamping 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA
Copyright	Copyright * Andrzej Pluta (@Andy Ful)

Zertifikatsketten-Zusammenfassung

Open Source Developer, Andrzej Pluta #1 Primär

Gültigkeitszeitraum: 2024-06-27 05:37:16 → 2025-06-27 05:37:15

Signaturalgorithmus: sha256RSA

Seriennummer: 4D 24 D7 2B 35 F8 47 78 0C D9 84 DA E3 7D D1 9C

Certum Code Signing 2021 CA #2 Kette

Gültigkeitszeitraum: 2021-05-19 05:32:18 → 2036-05-18 05:32:18

Signaturalgorithmus: sha384RSA

Seriennummer: 99 A3 80 0A 26 55 3B 65 AB DC 6E 84 A6 B3 EA 39

Certum Timestamp 2025 #3 Kette

Gültigkeitszeitraum: 2025-01-09 08:40:43 → 2036-01-07 08:40:43

Signaturalgorithmus: sha384RSA

Seriennummer: 9E 9C 04 F6 55 A8 B4 A7 02 6D 49 8C 6C 78 8D AA

Certum Timestamping 2021 CA #4 Kette

Gültigkeitszeitraum: 2021-05-19 05:32:07 → 2036-05-18 05:32:07

Signaturalgorithmus: sha384RSA

Seriennummer: E7 FF 69 C7 3B 35 CE 4B 91 26 D8 74 7C 68 A5 87

Certum Trusted Network CA 2 #5 Kette

Gültigkeitszeitraum: 2021-05-31 06:43:06 → 2029-09-17 06:43:06

Signaturalgorithmus: sha384RSA

Seriennummer: 1B B5 8F 25 2A DF 23 00 49 28 C9 AE 3D 7E ED 27

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

3 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1