Gridinsoft Logo
File Icon

Der InstallCL3 (1).exe (Win32 Cabinet Self-Extractor) Scan-Bericht

Aktualisiert 3 days ago
Geprüft von Malware Check
InstallCL3 (1).exe

Technische Analyse

Dateiname InstallCL3 (1).exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.250.174
Datenbankversion 2026-07-13 20:00:18 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
84,523,216
Dateigröße (Bytes)
2026-07-13
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
fe92b422012d1276e58af9f4e588e9a6
SHA1
9b7f27d8e6862530099e1ac769308e9493d734ec
SHA256
8f6d6ad88f1feb1e5cf723cef754e845e8da6271b34db41afebdfa07e750f605
SHA512
47c013bd735b0f42c4f710571602d90eff1a6afc3080515dbce9ac83c06c2bdfc7b5e186fd460da9942f0af9dccae034fece0cc691505bedac3abfad6a4a997d
ImpHash
bc70c4fa605f17c85050b7c7b6d42e44

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 3e91cc67e146308239c15a39134ff14e
Unscharf: 2e2cf0d16805fb9dfdfc9b2658485b99
dHash: f0f0f4d8c8c8d8f0
Bildbasis 0x00400000
Einstiegspunkt 0x004067cc
Kompilierungszeit 2013-10-14 05:50:27
Prüfsumme 0x050a2271 (Tatsächlich: 0x050a2271)
OS-Version 6.3
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad wextract.pdb
Digitale Signatur Chain verification from C=US, ST=Oregon, L=Portland, O=Plasq LLC, CN=Plasq LLC (serial:164668299876930860011128227967614081880484424, sha1:878553bcdfa9a6205a5fe9243022acc1ae804a85) failed: The path could not be validated because the end-entity certificate expired 2024-03-06 13:55:38Z
Importe 8 Bibliotheken
ADVAPI32, KERNEL32, GDI32, USER32, msvcrt, COMCTL32, Cabinet, VERSION
Exporte 0 Funktionen
Ressourcen 43 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▼
CompanyName Microsoft Corporation
FileDescription Win32 Cabinet Self-Extractor
FileVersion 11.00.9600.16428 (winblue_gdr.131013-1700)
InternalName Wextract
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename WEXTRACT.EXE .MUI
ProductName Internet Explorer
ProductVersion 11.00.9600.16428
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 26,060 bytes 26,112 bytes 6.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E9BF1A1E456A9A811B1B86E6602E3636
.data 0x00008000 6,796 bytes 1,024 bytes 3.18 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 317F8A934EE443EEE01C2A315BDE9CA1
.idata 0x0000a000 4,216 bytes 4,608 bytes 5.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D8675BA112EF922C6057A02546757A1A
.rsrc 0x0000c000 84,484,096 bytes 84,481,024 bytes 8.00 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 584FBDBCFE06DD8EC61069CC643E9E1B
.reloc 0x0509e000 5,038 bytes 5,120 bytes 3.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 83DE2F9B2C95BE6FEA06BCED7E8A058E
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 43 (84,478,119 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
AVI 1 11,802 Bytes
0%
RT_ICON 13 85,490 Bytes
0.1%
RT_DIALOG 6 2,584 Bytes
0%
RT_STRING 6 6,208 Bytes
0%
RT_RCDATA 14 84,369,284 Bytes
99.9%
RT_GROUP_ICON 1 188 Bytes
0%
RT_VERSION 1 1,052 Bytes
0%
RT_MANIFEST 1 1,511 Bytes
0%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Internet Explorer
Beschreibung Win32 Cabinet Self-Extractor
Dateiversion 11.00.9600.16428 (winblue_gdr.131013-1700)
Originalname WEXTRACT.EXE .MUI
Verifizierungsstatus A certificate was explicitly revoked by its issuer.
Unterzeichner Plasq LLC; Trustwave Global Code Signing CA, Level 1; Trustwave Global Certification Authority
Interner Name Wextract
Copyright © Microsoft Corporation. All rights reserved.
Zertifikatsketten-Zusammenfassung
Plasq LLC #1 Primär
Gültigkeitszeitraum: 2022-03-07 13:56:38 → 2024-03-06 13:55:38
Signaturalgorithmus: sha256RSA
Seriennummer: 07 62 4C A4 02 6E 8B 48 17 A8 87 CA 9A 87 D4 06 D2 EA 48
Trustwave Global Code Signing CA, Level 1 #2 Kette
Gültigkeitszeitraum: 2018-02-06 12:21:21 → 2042-08-21 18:21:21
Signaturalgorithmus: sha256RSA
Seriennummer: 06 CE 82 D9 B3 D4 98 74 56 05 D6 66 6B 6D 6D 99 7B CB 73

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

Chain verification from C=US, ST=Oregon, L=Portland, O=Plasq LLC, CN=Plasq LLC (serial:164668299876930860011128227967614081880484424, sha1:878553bcdfa9a6205a5fe9243022acc1ae804a85) failed: The path could not be validated because the end-entity certificate expired 2024-03-06 13:55:38Z

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. 1
    Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
  2. 2
    Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
  3. 3
    Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
  4. 4
    Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.
Proaktiver Schutz
Diese Datei sieht momentan sauber aus, aber das bedeutet nicht, dass Sie unvorsichtig sein sollten. Täglich erscheint neue Malware, und selbst legitime Dateien können nach dem Download kompromittiert werden. Im Zweifel überprüfen Sie die Quelle und schauen Sie nach einer digitalen Signatur.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ihre Bewertung für

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware