Der Set up exe Van Loo Software ™ Malware Analyse

Der Set-up.exe Scan-Bericht

Aktualisiert 28 days ago

Geprüft von Malaware Check

Set-up.exe

Hash-Typ	Wert	Aktion
MD5	833cd9c62c4bdff457d5d3e2c7f1b80b
SHA1	8180be1d39e002fde22be367c045516f994d8eba
SHA256	8ef6b1a489007e50c80d418e6f32d9ff9f650c8107bef90a4fea96de77d73818
SHA512	7a151c62e44e2cce2e77cb9abbf5b8ddcf0a674582fa373865961ca9c8189ce3ec6073f4ea6c121aef5a415bfa0586cdbcd2d38ba722d4adc46d85404445f506
ImpHash	27c61018294ebb41cdb28917f0cfb947

Hash-Typ

Wert

Aktion

MD5

833cd9c62c4bdff457d5d3e2c7f1b80b

SHA1

8180be1d39e002fde22be367c045516f994d8eba

SHA256

8ef6b1a489007e50c80d418e6f32d9ff9f650c8107bef90a4fea96de77d73818

SHA512

7a151c62e44e2cce2e77cb9abbf5b8ddcf0a674582fa373865961ca9c8189ce3ec6073f4ea6c121aef5a415bfa0586cdbcd2d38ba722d4adc46d85404445f506

ImpHash

27c61018294ebb41cdb28917f0cfb947

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 76485a01f9ad2493e8ddb744a3104796 Unscharf: 10fc52a9c25adee1de6a652625964346 dHash: e8ccccc8e8ead071
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0085c1d8`
Kompilierungszeit	2025-03-20 08:11:32
Prüfsumme	0x092e44da (Tatsächlich: 0x01a9abfa)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	The expected hash does not match the digest in SpcInfo
Importe	17 Bibliotheken
Exporte	2 Funktionen
Ressourcen	176 Ressourcen
Abschnitte	12 Abschnitte

Versionsinformationen

▼

CompanyName	Van Loo Software ™
FileDescription	NetSurfer Prometheus Browser x86
FileVersion	2.1.2.2
InternalName	NetSurfer Prometheus Browser x86
LegalCopyright	© 2002 - 2037 SSuite Office Software
LegalTrademarks	Van Loo Software ™
OriginalFilename	NetSurfer Prometheus - Galaxy Class x86
ProgramID	com.ssuiteoffice.NetSurfer
ProductName	NetSurfer Prometheus Browser x86
ProductVersion	2.1.2.2
Comments	visit us at www.ssuiteoffice.com
SpecialBuild	Replaces all previous NetSurfer Browser releases
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	4,552,352 bytes	4,552,704 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4560CF1C587426BA90FFD840706FC23E`
`.itext`	`0x00459000`	13,276 bytes	13,312 bytes	6.52 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`27DB81BDD691DDFC8FA1D626710B3691`
`.data`	`0x0045d000`	48,544 bytes	48,640 bytes	6.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7E1A913BC472DD3DDD8E8BB96D0E4EF3`
`.bss`	`0x00469000`	111,032 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00485000`	15,696 bytes	15,872 bytes	5.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`667BAB8F06BD3A32D258F5A8CACCEA35`
`.didata`	`0x00489000`	3,858 bytes	4,096 bytes	4.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`283AAD0535EDEBA56B0D1EC3519B3174`
`.edata`	`0x0048a000`	114 bytes	512 bytes	1.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1E64373B3FF3E663DDA7EB98DE9C1425`
`.tls`	`0x0048b000`	92 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0048c000`	93 bytes	512 bytes	1.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`949175DA1C75EC4C5FF67FD0332EEF02`
`.reloc`	`0x0048d000`	375,084 bytes	375,296 bytes	6.72 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`BB6F31088C02EC56AB42FB9ABF88D582`
`.rsrc`	`0x004e9000`	5,937,152 bytes	5,937,152 bytes	7.51 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6293B037705559E382F42F72652BCE5D`
`.debug`	`0x00a93000`	16,887,808 bytes	16,887,808 bytes	5.54 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6EF6BED907635A9E3ACD653D89966A49`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 176 (5,925,192 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
VCLSTYLE	35	3,970,567 Bytes	67%
RT_CURSOR	10	3,080 Bytes	0.1%
RT_BITMAP	27	9,688 Bytes	0.2%
RT_ICON	1	113,878 Bytes	1.9%
RT_DIALOG	2	164 Bytes	0%
RT_STRING	40	38,224 Bytes	0.6%
RT_RCDATA	48	1,786,248 Bytes	30.1%
RT_GROUP_CURSOR	10	200 Bytes	0%
RT_GROUP_ICON	1	20 Bytes	0%
RT_VERSION	1	1,320 Bytes	0%
RT_MANIFEST	1	1,803 Bytes	0%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

The expected hash does not match the digest in SpcInfo

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	Set-up.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-10 21:00:20 UTC