Gridinsoft Logo
File Icon

Der wermgr.exe (Windows Problem Reporting) Scan-Bericht

Technische Analyse

Dateiname wermgr.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.142.174
Datenbankversion 2023-10-09 11:01:54 UTC

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
263,552
Dateigröße (Bytes)
2023-10-09
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
f2da58afb09045f572aaa1a5338743b5
SHA1
218a551903bf340ea601b390b5ffc9aaf8282539
SHA256
91eacf7c2638f9dc68d477b84f7300b1dd98caf875826a878f998607cd655d38
SHA512
300768b3fa42ec70bfdfa144c92891af59ada4df7926424698d4e1eed3ce27dd9b59fb2e7481a606149425766fdb8735c45032d00b2dbe7e44ac11e04c0d8dc8
ImpHash
71ce23ef1bb6f40f7e9fb4a599d8befe

PE-Analyse

Grundlegende Informationen

Symbol
Hash: 92c690912f6e70d06938bcbe9c3e5833
Unscharf: b836b9d2aac33167978d0ccbb6b58398
dHash: f2c3c3f5c5c8e878
Bildbasis 0x140000000
Einstiegspunkt 0x140019320
Kompilierungszeit 2064-09-06 07:04:28
Prüfsumme 0x0004f4c7 (Tatsächlich: 0x0004f4c7)
OS-Version 10.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
PDB-Pfad WerMgr.pdb
Digitale Signatur OK
Importe 47 Bibliotheken
Exporte 0 Funktionen
Ressourcen 16 Ressourcen
Abschnitte 8 Abschnitte

Digitale Signaturen

Microsoft Windows Production PCA 2011 Microsoft Corporation (US)
Microsoft Root Certificate Authority 2010 Microsoft Corporation (US)

Versionsinformationen

CompanyName Microsoft Corporation
FileDescription Windows Problem Reporting
FileVersion 10.0.22621.2215 (WinBuild.160101.0800)
InternalName WerMgr
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename WerMgr
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.22621.2215
Translation 0x0409 0x04b0

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 106,362 bytes 106,496 bytes 6.30 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 87220FAC6455A7A6E582CE40AC1741CA
.imrsiv 0x0001b000 4 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x0001c000 40,906 bytes 40,960 bytes 5.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9B53F17FA56ADA5E6736C89661F64105
.data 0x00026000 8,352 bytes 4,096 bytes 0.48 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4930C81B98A28E5F6D77500BC1091B65
.pdata 0x00029000 4,356 bytes 8,192 bytes 3.26 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 76A2760C4D1496141241D18EBCA81DEF
.didat 0x0002b000 64 bytes 4,096 bytes 0.07 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DF781B17B75C71D3ED71A8FFE99D3C01
.rsrc 0x0002c000 80,432 bytes 81,920 bytes 7.25 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 32F19B423B06B73723B6C4AB90A3B85F
.reloc 0x00040000 412 bytes 4,096 bytes 0.92 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 0ADB3C349D8039E6BEA270B21DD80CD0
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

Gesamtressourcen: 16 (79,541 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 13 77,053 Bytes
96.9%
RT_GROUP_ICON 1 188 Bytes
0.2%
RT_VERSION 1 912 Bytes
1.1%
RT_MANIFEST 1 1,388 Bytes
1.7%

Zertifikatsketten-Analyse

Zertifikat #1
Betreff Microsoft Windows
Microsoft Corporation
US
Aussteller Microsoft Windows Production PCA 2011
Seriennummer 1137338010541636144536853793612014195631457299
Zertifikat #2
Betreff Microsoft Windows Production PCA 2011
Microsoft Corporation
US
Aussteller Microsoft Root Certificate Authority 2010
Seriennummer 458207203049816025202696
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware