Der ishellpro_3.1.53_x64-setup.exe (ishellpro) Scan-Bericht

Aktualisiert 2 hours ago

Geprüft von Malware Check

ishellpro_3.1.53_x64-setup.exe

Technische Analyse

Dateiname	ishellpro_3.1.53_x64-setup.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Scanner-Version	1.0.250.174
Datenbankversion	2026-07-24 12:00:26 UTC

✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

Erkennungsrate

10,800,784

Dateigröße (Bytes)

2026-07-24

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	47b2fac2a5eb46fce3333359edc4cf41
SHA1	55d3693961efe5e0197387f36eaa8f601d7ec3a1
SHA256	8d1328169f925bfdbf50e2f71099fbe5706044cbc14d1175875d18feb6802f34
SHA512	10a6bbfabe7c8a0e03709098f2aa46d3a8b51277a8c4d1e9d6ac506f12e0edddeb056aeac48d439af0ccf0da23f8418ea0aef7b7746d8e5aa21beff1127525ed
ImpHash	46ce5c12b293febbeb513b196aa7f843

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 7b104b113d2acdce642c711a283d9304 Unscharf: 5cf99a5acccd6b64e1beebeddf00f20b dHash: 28047a68686a0460
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040369f`
Kompilierungszeit	2025-03-08 23:05:20
Prüfsumme	0x00a5bee8 (Tatsächlich: 0x00a5bee8)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	OK
Importe	7 Bibliotheken ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Exporte	0 Funktionen
Ressourcen	22 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

FileDescription	ishellpro
FileVersion	3.1.53
LegalCopyright
ProductName	ishellpro
ProductVersion	3.1.53
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	26,385 bytes	26,624 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AFB6C5993570F82E85EC446BBB886505`
`.rdata`	`0x00008000`	4,952 bytes	5,120 bytes	5.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E913094D8CCEACA6B405BBBB52936387`
`.data`	`0x0000a000`	129,912 bytes	1,536 bytes	4.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9D011BEBA2FE64A93F62FBB227CC9C35`
`.ndata`	`0x0002a000`	196,608 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0005a000`	24,048 bytes	24,064 bytes	6.73 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8CC1AC35634383BF547A819DB74CF69B`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 22 (22,819 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	7	17,755 Bytes	77.8%
RT_DIALOG	12	3,136 Bytes	13.7%
RT_GROUP_ICON	1	104 Bytes	0.5%
RT_VERSION	1	472 Bytes	2.1%
RT_MANIFEST	1	1,352 Bytes	5.9%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	ishellpro
Beschreibung	ishellpro
Dateiversion	3.1.53
Signaturdatum	09:22 AM 07/23/2026 (1 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	Henan Tuyi Network Technology Co., Ltd.; Certum Extended Validation Code Signing 2021 CA; Certum Trusted Network CA 2
Gegenzeichner	Sectigo Public Time Stamping Signer R37; Sectigo Public Time Stamping CA R41; Sectigo Public Time Stamping Root R46; Sectigo

Zertifikatsketten-Zusammenfassung

Certum Extended Validation Code Signing 2021 CA #1 Primär

Gültigkeitszeitraum: 2021-05-19 05:32:13 → 2036-05-18 05:32:13

Signaturalgorithmus: sha384RSA

Seriennummer: BB F0 CC B5 B7 B8 31 FD 21 AE 32 77 8A E4 0C 89

Henan Tuyi Network Technology Co., Ltd. #2 Kette

Gültigkeitszeitraum: 2025-10-17 06:43:08 → 2026-10-17 06:43:07

Signaturalgorithmus: sha256RSA

Seriennummer: 05 28 64 93 FD E9 86 63 D9 D5 E0 E1 E0 EF B8 09

Sectigo Public Time Stamping Signer R37 #3 Kette

Gültigkeitszeitraum: 2026-03-25 00:00:00 → 2037-06-24 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: E7 4E F2 55 B0 50 4F FA DB A6 DF F7 FC 8B A3 15

Sectigo Public Time Stamping CA R41 #4 Kette

Gültigkeitszeitraum: 2026-03-25 00:00:00 → 2041-03-24 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 90 AC 08 72 20 FD C5 A7 C4 6B 5C C7 0D F7 3D 06

Sectigo Public Time Stamping Root R46 #5 Kette

Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2038-01-18 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

1
Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
2
Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
3
Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
4
Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.

Proaktiver Schutz

Diese Datei sieht momentan sauber aus, aber das bedeutet nicht, dass Sie unvorsichtig sein sollten. Täglich erscheint neue Malware, und selbst legitime Dateien können nach dem Download kompromittiert werden. Im Zweifel überprüfen Sie die Quelle und schauen Sie nach einer digitalen Signatur.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Signed in via Gridinsoft Portal · View profile

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN