Der wzdu35.exe (WinZip Driver Updater) Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malaware Check

wzdu35.exe

Technische Analyse

Dateiname	wzdu35.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
SSDEEP-Hash	393216:HzhUTWXv7dmGGNL8L7wTYSVUn0SaR+UprR2+L8llTfPNgxpgGHIHeHgysL4tI:HzhUSX0GGNwL7wTTVU0SaRdprR2/llz3
Scanner-Version	1.0.150.174
Datenbankversion	2023-11-30 02:01:04 UTC

⚠

Verdächtige Datei erkannt

Von 7 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

10%

Erkennungsrate

21,683,080

Dateigröße (Bytes)

7/70

Engines erkannt

2023-11-30

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	fc58eb11f398562a9a30996af95e3759
SHA1	588045bd4a04805e82377d4d4294956029017daa
SHA256	93ded1430b9c9ccea895e6866abbd88ce54b28756579f84719785dff4733013c
SHA512	68c4632ec1917efb9d0013d65a4c4ee3ead358bf289efd859e5a410e46d14231499bb18b940fb5dc5ed79f91e21014935b6c2e4e88605287e87a0d2befe49c47
ImpHash	bf95d1fc1d10de18b32654b123ad5e1f

Sicherheits-Engines mit Erkennungen (7 von 70)

DrWeb

Program.Unwanted.4644 Malicious

Malwarebytes

PUP.Optional.WinZipDriverUpdater Malicious

ESET-NOD32

a variant of Win64/DriverReviver.A potentially unwanted Malicious

GData

Win32.Application.DriverReviver.A Malicious

DeepInstinct

MALICIOUS Malicious

Cylance

unsafe Malicious

Fortinet

Adware/DriverReviver Malicious

63 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 0608a43d1c1ad93ff44f9f882011d30d Unscharf: a4432c872e0d05459e9734cb028b6c4f dHash: c4c4dcd0d0d4d849
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00403415`
Kompilierungszeit	2010-04-10 12:19:38
Prüfsumme	0x014ba723 (Tatsächlich: 0x014ba723)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	OK
Importe	8 Bibliotheken KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exporte	0 Funktionen
Ressourcen	12 Ressourcen
Abschnitte	5 Abschnitte

Digitale Signaturen

▼

DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1	Corel Corporation (CA)

Versionsinformationen

▼

CompanyName	Corel Corporation
FileDescription	WinZip Driver Updater
FileVersion	5.42.2.10
LegalCopyright	Copyright © 1991-2023 Corel Corporation. All Rights Reserved.
ProductName	WinZip Driver Updater
ProductVersion	5.42.2.10
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	26,396 bytes	26,624 bytes	6.50 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CB807804553819B70F6E16B8A094D327`
`.rdata`	`0x00008000`	6,614 bytes	6,656 bytes	5.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`161B329B4C70CE4FBD9C1143E738896B`
`.data`	`0x0000a000`	463,772 bytes	512 bytes	1.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`140876BA314E7BC36379EE5C6DB80876`
`.ndata`	`0x0007c000`	593,920 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0010d000`	373,128 bytes	373,248 bytes	5.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`433293E66278500BC1A667394C38BBB8`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 12 (372,401 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	6	370,224 Bytes	99.4%
RT_DIALOG	3	636 Bytes	0.2%
RT_GROUP_ICON	1	90 Bytes	0%
RT_VERSION	1	716 Bytes	0.2%
RT_MANIFEST	1	735 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Zertifikat #1

Betreff	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US
Aussteller	DigiCert Trusted Root G4
Seriennummer	`11533403529598586876501374841704918745`

Zertifikat #2

Betreff	Corel Corporation Corel Corporation CA
Aussteller	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Seriennummer	`5084349746791588805075324576968336726`

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

7 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1