Gridinsoft Logo
File Icon

Der $RJ8YOBW.exe (Python 3.13.4 (64-bit)) Scan-Bericht

Aktualisiert 2 days ago
Geprüft von Malaware Check
$RJ8YOBW.exe

Technische Analyse

Dateiname $RJ8YOBW.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.217.174
Datenbankversion 2025-06-05 00:00:25 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
28,673,928
Dateigröße (Bytes)
2025-06-05
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
ee91d61ba59659d23eba4347995163bc
SHA1
0362620666679b00aa193c2f132a58893eee7deb
SHA256
94f53bb832539ea02d6ce581d7c1fcc36228e04a611b8dcfe797ad4bbc0a45c1
SHA512
b94dcaefdd341977ed4585e56ece0a8f6abaa119cde9a8bff1a75ab26c6766231126ed7685f6303908d0ce43c2d2cb154b985cdeb604a7d0a438f7c2634a092e
ImpHash
e277f1464e7729ad9df5ec047611738a

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 91b5a8a9d575ee26aa4c2c523b1a6ff6
Unscharf: 55e2141428e2c028871090bc99abe1a9
dHash: ec1af2fc3828e6c1
Bildbasis 0x00400000
Einstiegspunkt 0x004302e5
Kompilierungszeit 2024-03-22 22:14:43
Prüfsumme 0x01b65cc7 (Tatsächlich: 0x01b65cc7)
OS-Version 6.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad C:\agent\_work\36\s\wix\build\ship\x86\burn.pdb
Digitale Signatur OK
Importe 8 Bibliotheken
ADVAPI32, USER32, OLEAUT32, GDI32, SHELL32, ole32, KERNEL32, RPCRT4
Exporte 0 Funktionen
Ressourcen 16 Ressourcen
Abschnitte 6 Abschnitte

Versionsinformationen

▼
CompanyName Python Software Foundation
FileDescription Python 3.13.4 (64-bit)
FileVersion 3.13.4150.0
InternalName setup
LegalCopyright Copyright (c) Python Software Foundation. All rights reserved.
OriginalFilename python-3.13.4-amd64.exe
ProductName Python 3.13.4 (64-bit)
ProductVersion 3.13.4150.0
Translation 0x0409 0x04e4

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 313,918 bytes 314,368 bytes 6.58 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6815C282E1BC693149A4065A4B552600
.rdata 0x0004e000 128,550 bytes 129,024 bytes 5.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B06EC0F7AEC92EC457D68A2887BDC39F
.data 0x0006e000 6,204 bytes 3,072 bytes 2.87 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 350A688B66A5DDC1EA1D1A0CC2D04020
.wixburn 0x00070000 56 bytes 512 bytes 0.75 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 76DD5F1C648EEF40E983BC7B84005AF4
.rsrc 0x00071000 91,644 bytes 91,648 bytes 6.26 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F551F431A9071CA7B8CB86FF3E4CD810
.reloc 0x00088000 16,060 bytes 16,384 bytes 6.75 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ AC56AC7D93B473EBE9A2A079106F6056
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 16 (90,730 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 12 78,130 Bytes
86.1%
RT_MESSAGETABLE 1 10,304 Bytes
11.4%
RT_GROUP_ICON 1 174 Bytes
0.2%
RT_VERSION 1 888 Bytes
1%
RT_MANIFEST 1 1,234 Bytes
1.4%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Python 3.13.4 (64-bit)
Beschreibung Python 3.13.4 (64-bit)
Dateiversion 3.13.4150.0
Originalname python-3.13.4-amd64.exe
Signaturdatum 07:16 PM 06/03/2025 (3 Tage her)
Verifizierungsstatus Signed
Unterzeichner Python Software Foundation; Microsoft ID Verified CS EOC CA 02; Microsoft ID Verified Code Signing PCA 2021; Microsoft Identity Verification Root Certificate Authority 2020
Gegenzeichner Microsoft Public RSA Time Stamping Authority; Microsoft Public RSA Timestamping CA 2020; Microsoft Identity Verification Root Certificate Authority 2020
Interner Name setup
Copyright Copyright (c) Python Software Foundation. All rights reserved.

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware