Gridinsoft Logo
File Icon

Der directx_Jun2010_redist.exe (Win32 Cabinet Self-Extractor) Scan-Bericht

Aktualisiert 2 months ago
Geprüft von Malware Check
directx_Jun2010_redist.exe

Technische Analyse

Dateiname directx_Jun2010_redist.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows, MS CAB-Installer self-extracting archive
Scanner-Version 1.0.227.174
Datenbankversion 2025-10-19 03:00:31 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
100,273,008
Dateigröße (Bytes)
2025-10-19
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
4e41372e8775e8025be013480b0629b3
SHA1
3b90e800086f75fdb129bdb3a5d875e381c89736
SHA256
8c35296f330c0c4e431a7cf155013f3e4abec4a74efd68bb6bfcd76f08c46193
SHA512
632248591925eceae8f979789d33b073914d71aad09b12447c4be20d46d916e9a1911a404b253f08d797d32d5d74f49e666d8800a328647210cdaa27686ca638
ImpHash
2339ac77bf9371500ebbf86df3a10d43

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 3e91cc67e146308239c15a39134ff14e
Unscharf: 2e2cf0d16805fb9dfdfc9b2658485b99
dHash: f0f0f4d8c8c8d8f0
Bildbasis 0x01000000
Einstiegspunkt 0x01006af8
Kompilierungszeit 2009-07-13 23:42:43
Prüfsumme 0x05fa9a17 (Tatsächlich: 0x05fa9a17)
OS-Version 6.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows, MS CAB-Installer self-extracting archive
PDB-Pfad wextract.pdb
Digitale Signatur OK
Importe 7 Bibliotheken
ADVAPI32, KERNEL32, GDI32, USER32, msvcrt, COMCTL32, VERSION
Exporte 0 Funktionen
Ressourcen 40 Ressourcen
Abschnitte 4 Abschnitte

Versionsinformationen

▼
CompanyName Microsoft Corporation
FileDescription Win32 Cabinet Self-Extractor
FileVersion 8.00.7600.16385 (win7_rtm.090713-1255)
InternalName Wextract
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename WEXTRACT.EXE .MUI
ProductName Windows® Internet Explorer
ProductVersion 8.00.7600.16385
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 43,748 bytes 44,032 bytes 6.54 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 3AEB6FB8FE8AB95F2462E3AFB8B8ACD3
.data 0x0000c000 8,796 bytes 1,536 bytes 6.60 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F3764284F4D25ED35F75B9C16E1AB608
.rsrc 0x0000f000 100,216,832 bytes 100,216,832 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 86FCCF57284B81BE6105E37D559E1BD0
.reloc 0x05fa2000 3,480 bytes 3,584 bytes 4.81 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ BC74EB2A181CF1029262828DB6AC5B5D
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 40 (100,214,220 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
AVI 1 11,802 Bytes
0%
RT_ICON 13 85,490 Bytes
0.1%
RT_DIALOG 6 2,584 Bytes
0%
RT_STRING 6 6,208 Bytes
0%
RT_RCDATA 11 100,105,628 Bytes
99.9%
RT_GROUP_ICON 1 188 Bytes
0%
RT_VERSION 1 1,060 Bytes
0%
RT_MANIFEST 1 1,260 Bytes
0%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Windows® Internet Explorer
Beschreibung Win32 Cabinet Self-Extractor
Dateiversion 8.00.7600.16385 (win7_rtm.090713-1255)
Originalname WEXTRACT.EXE .MUI
Signaturdatum 09:23 PM 06/04/2010 (5699 Tage her)
Verifizierungsstatus Signed
Unterzeichner Microsoft Corporation; Microsoft Code Signing PCA; Microsoft Root Authority
Gegenzeichner Microsoft Time-Stamp Service; Microsoft Timestamping PCA; Microsoft Root Authority
Interner Name Wextract
Copyright © Microsoft Corporation. All rights reserved.
Zertifikatsketten-Zusammenfassung
Microsoft Code Signing PCA #1 Primär
Gültigkeitszeitraum: 2007-08-22 22:31:02 → 2012-08-25 07:00:00
Signaturalgorithmus: 1.3.14.3.2.29
Seriennummer: 2E AB 11 DC 50 FF 5C 9D CB C0
Microsoft Corporation #2 Kette
Gültigkeitszeitraum: 2009-12-07 22:40:29 → 2011-03-07 22:40:29
Signaturalgorithmus: sha1RSA
Seriennummer: 61 01 CF 3E 00 00 00 00 00 0F
Microsoft Timestamping PCA #3 Kette
Gültigkeitszeitraum: 2006-09-16 01:04:47 → 2019-09-15 07:00:00
Signaturalgorithmus: sha1RSA
Seriennummer: 6A 0B 99 4F C0 00 25 AB 11 DB 45 1F 58 7A 67 A2
Microsoft Time-Stamp Service #4 Kette
Gültigkeitszeitraum: 2008-07-25 19:02:17 → 2013-07-25 19:12:17
Signaturalgorithmus: sha1RSA
Seriennummer: 61 06 94 2D 00 00 00 00 00 09

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware