Der sudo.exe (sudo) Scan-Bericht

Aktualisiert 1 day ago

Geprüft von Malware Check

sudo.exe

Technische Analyse

Dateiname	sudo.exe
Dateityp	PE32+ executable (console) x86-64, for MS Windows
Scanner-Version	1.0.256.174
Datenbankversion	2026-10-04 10:07:03 UTC

✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

Erkennungsrate

970,272

Dateigröße (Bytes)

2026-10-04

Analysedatum

Weitere Datei scannen

Die hochgeladene Datei wird analysiert; die Datei selbst wird weder aufbewahrt noch an Dritte weitergegeben. Dateinamen und Analyseergebnisse können in öffentlichen Berichten erscheinen. Kontaktieren Sie vor der Übermittlung vertraulichen Materials den Support, um Übermittlungsweg und Verarbeitung zu vereinbaren. Support · So verwenden wir Ihre Daten

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	deded41dfeac792a59f32f6169416f2d
SHA1	e9b2f9d17a78673167c5d75ce0e6a96a4d31c2e6
SHA256	91739478be752086cd1a0c3c88ca3d84397e4decad1338f1b72e200f0e44614d
SHA512	17aed91623889c9069511bdac421b9eaefb5aa6289afd6091f943370f4a61191ca35381a64b224afb8b1ddf8a7446bc4418f50a6e4d1799ee9d39a024ae8e451
ImpHash	843a9503d2834679010ef5a7f9c41ddd

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 09a5ebcc81eea5fc13c90cc132269730 Unscharf: 245df93da8c5b1bb133422155a83bed8 dHash: f0ec92b6b2dae871
Bildbasis	`0x140000000`
Einstiegspunkt	`0x140099300`
Kompilierungszeit	2025-11-06 00:26:32
Prüfsumme	0x000fc869 (Tatsächlich: 0x000fc869)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (console) x86-64, for MS Windows`
PDB-Pfad	`sudo.pdb`
Digitale Signatur	OK
Importe	17 Bibliotheken
Exporte	0 Funktionen
Ressourcen	55 Ressourcen
Abschnitte	6 Abschnitte

Versionsinformationen

▼

FileVersion	1.0.1
FileDescription	sudo
ProductVersion	1.0.1
ProductName	sudo
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	646,848 bytes	647,168 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`556BCB72E08F1846C558565C81CF496E`
`.rdata`	`0x0009f000`	117,544 bytes	117,760 bytes	5.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`579174BE67121C25E3CC3951B9524189`
`.data`	`0x000bc000`	4,512 bytes	2,560 bytes	1.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DCE3B43D0875B00C8F0298357A1E44E3`
`.pdata`	`0x000be000`	13,404 bytes	13,824 bytes	5.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5D3F67A38E5F7A1950B005BD1C7E2656`
`.rsrc`	`0x000c2000`	174,216 bytes	174,592 bytes	6.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`005E0559438329D43281BEBE2EA0E861`
`.reloc`	`0x000ed000`	3,008 bytes	3,072 bytes	5.40 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`96E8AF189071D2E6A53E172D9204D92E`

Ressourcenanalyse

▼

Gesamtressourcen: 55 (172,117 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
WEVT_TEMPLATE	1	1,562 Bytes	0.9%
RT_ICON	8	93,794 Bytes	54.5%
RT_STRING	42	75,788 Bytes	44%
RT_MESSAGETABLE	1	144 Bytes	0.1%
RT_GROUP_ICON	1	118 Bytes	0.1%
RT_VERSION	1	408 Bytes	0.2%
RT_MANIFEST	1	303 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	sudo
Beschreibung	sudo
Dateiversion	1.0.1
Signaturdatum	12:29 AM 11/06/2025 (333 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	Microsoft Corporation; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011
Gegenzeichner	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010

Zertifikatsketten-Zusammenfassung

Microsoft Corporation #1 Primär

Gültigkeitszeitraum: 2025-06-19 18:21:37 → 2026-06-17 18:21:37

Signaturalgorithmus: sha256RSA

Seriennummer: 33 00 00 04 85 5E 99 EC 0E 59 2F CD D7 00 00 00 00 04 85

Microsoft Code Signing PCA 2011 #2 Kette

Gültigkeitszeitraum: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

Signaturalgorithmus: sha256RSA

Seriennummer: 61 0E 90 D2 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Kette

Gültigkeitszeitraum: 2025-01-30 19:42:55 → 2026-04-22 19:42:55

Signaturalgorithmus: sha256RSA

Seriennummer: 33 00 00 02 09 08 07 E0 F9 5C 8C E6 55 00 01 00 00 02 09

Microsoft Time-Stamp PCA 2010 #4 Kette

Gültigkeitszeitraum: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Signaturalgorithmus: sha256RSA

Seriennummer: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

1
Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
2
Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
3
Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
4
Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.

Proaktiver Schutz

Diese Datei sieht momentan sauber aus, aber das bedeutet nicht, dass Sie unvorsichtig sein sollten. Täglich erscheint neue Malware, und selbst legitime Dateien können nach dem Download kompromittiert werden. Im Zweifel überprüfen Sie die Quelle und schauen Sie nach einer digitalen Signatur.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Signed in via Gridinsoft Portal · View profile

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN