Gridinsoft Logo
File Icon

Der implant_p76_kaspersky.exe (OneDrive Standalone Update Task) Scan-Bericht

Aktualisiert 1 day ago
Geprüft von Malware Check
implant_p76_kaspersky.exe

Technische Analyse

Dateiname implant_p76_kaspersky.exe
Dateityp
PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Scanner-Version 1.0.251.174
Datenbankversion 2026-08-03 02:00:16 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
1,607,392
Dateigröße (Bytes)
2026-08-03
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
171835afab8711721e65d8e3bfdcc44b
SHA1
815d52a568bdcd6a055d11a2ed8f2ca46cb71439
SHA256
8e13325b178a6e8ced13333d8b9e054d860966c122c9f77b81972db2ea6ca953
SHA512
ea083a765af345999058557f0f232fa2f22be83926f00aba9720ea68e760dccbd786ab32cce2f2fca0f3820b6c8a764dc3396632979fa1e331d7ecd8b185634b
ImpHash
047ccfa8dd2cdb90beddc5680a2a3ede

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 9f8788f50b3b90243227c561416f4a85
Unscharf: e7132928effffd40ab7cab55148fde80
dHash: a44a9271607403e0
Bildbasis 0x140000000
Einstiegspunkt 0x1400014f0
Kompilierungszeit 2026-08-02 16:04:22
Prüfsumme 0x0018e727 (Tatsächlich: 0x0018e727)
OS-Version 4.0
PEiD-Signaturen PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
PDB-Pfad D:\a\1\s\OneDrive\OneDriveStandaloneUpdater.pdb
Digitale Signatur Chain verification from C=US, ST=Washington, L=Redmond, O=Microsoft OneDrive, CN=Microsoft Corporation (serial:68026640845290211872202645236352339155404897274, sha1:5fd802882948cd2614928faed4af9977b6e98615) failed: The X.509 certificate provided is self-signed - "Common Name: Microsoft Corporation, Organization: Microsoft OneDrive, Locality: Redmond, State/Province: Washington, Country: US"
Importe 9 Bibliotheken
ADVAPI32, CRYPT32, KERNEL32, msvcrt, ole32, OLEAUT32, RPCRT4, SHELL32, USER32
Exporte 0 Funktionen
Ressourcen 11 Ressourcen
Abschnitte 11 Abschnitte

Versionsinformationen

▼
CompanyName Microsoft Corporation
FileDescription OneDrive Standalone Update Task
FileVersion 24.246.11201.0
InternalName OneDriveStandaloneUpdater
LegalCopyright (C) Microsoft Corporation. All rights reserved.
LegalTrademarks Microsoft, Windows and OneDrive are trademarks of Microsoft Corporation.
OriginalFilename OneDriveUpdater.exe
ProductName Microsoft OneDrive
ProductVersion 24.246.11201.0
Comments Microsoft OneDrive Standalone Update
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 816,488 bytes 816,640 bytes 6.15 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E6A9DB7D0162D3D63F3BEE722C0B7088
.data 0x000c9000 12,272 bytes 12,288 bytes 0.28 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 49C28BC1813888FBF966D4B4A04EA620
.rdata 0x000cc000 100,384 bytes 100,864 bytes 3.82 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6A00D0422DA380B7417D61DD148C3063
.pdata 0x000e5000 46,056 bytes 46,080 bytes 5.96 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8CCFAEF4AC378A3C8EF250A5F6FAA344
.xdata 0x000f1000 65,388 bytes 65,536 bytes 4.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 22C96F899BE2360E0DC15FF8EE945249
.bss 0x00101000 10,592 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x00104000 7,372 bytes 7,680 bytes 4.45 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C0CA3A033A78665F60562BEE21E51DCA
.CRT 0x00106000 104 bytes 512 bytes 0.35 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 01848950B2B0479DB54F51EF1EE74B72
.tls 0x00107000 16 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x00108000 547,448 bytes 547,840 bytes 7.99 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1E83E65E48ACA7CE989B9CA2FA96AFB1
.reloc 0x0018e000 8,192 bytes 6,656 bytes 5.24 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7EAAD02D4634B991DEE456A55071D017
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 11 (546,740 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 7 74,635 Bytes
13.7%
RT_RCDATA 1 469,335 Bytes
85.8%
RT_GROUP_ICON 1 104 Bytes
0%
RT_VERSION 1 1,188 Bytes
0.2%
RT_MANIFEST 1 1,478 Bytes
0.3%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Microsoft OneDrive
Beschreibung OneDrive Standalone Update Task
Dateiversion 24.246.11201.0
Originalname OneDriveUpdater.exe
Verifizierungsstatus A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
Unterzeichner Microsoft Corporation
Interner Name OneDriveStandaloneUpdater
Copyright (C) Microsoft Corporation. All rights reserved.
Zertifikatsketten-Zusammenfassung
Microsoft Corporation #1 Primär
Gültigkeitszeitraum: 2026-08-02 15:22:45 → 2027-08-02 15:22:45
Signaturalgorithmus: sha256RSA
Seriennummer: 0B EA 6B 8A 0C 32 06 43 C0 59 7E E7 E9 42 AF EE 99 AE BB FA

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

Chain verification from C=US, ST=Washington, L=Redmond, O=Microsoft OneDrive, CN=Microsoft Corporation (serial:68026640845290211872202645236352339155404897274, sha1:5fd802882948cd2614928faed4af9977b6e98615) failed: The X.509 certificate provided is self-signed - "Common Name: Microsoft Corporation, Organization: Microsoft OneDrive, Locality: Redmond, State/Province: Washington, Country: US"

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. 1
    Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
  2. 2
    Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
  3. 3
    Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
  4. 4
    Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.
Proaktiver Schutz
Diese Datei sieht momentan sauber aus, aber das bedeutet nicht, dass Sie unvorsichtig sein sollten. Täglich erscheint neue Malware, und selbst legitime Dateien können nach dem Download kompromittiert werden. Im Zweifel überprüfen Sie die Quelle und schauen Sie nach einer digitalen Signatur.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ihre Bewertung für

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware