Gridinsoft Logo
File Icon

Der Ghost32.exe (Symantec Ghost) Scan-Bericht

Aktualisiert 21 days ago
Geprüft von Malware Check
Ghost32.exe

Technische Analyse

Dateiname Ghost32.exe
Dateityp
PE32 executable (console) Intel 80386, for MS Windows
Scanner-Version 1.0.231.174
Datenbankversion 2025-12-19 14:00:27 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
3,980,680
Dateigröße (Bytes)
2025-12-19
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
e3b7d0837242ee28f6d0fdc20e804e0e
SHA1
10c5774e499599eeee090bded7f69c87845831f2
SHA256
96d5d0946173b9d82d0bb990a06c6d11ecb7aff936dea7aa8e26e523e10d302b
SHA512
16c153b67f512e0a92f0d6a7ab1d6770a259ead2254eb773d296d99e03cab52aae3ef5f777a2850f032fb8ae25ba30b70719d2cd0807bd73336820aee2ea5df5
ImpHash
b82f622dcc69314b5e2125af74e90858

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 76ad7ff5e6776329af1662b6ef8024d6
Unscharf: 41d0ef0f8d0e5b1896d334c6aaf7d367
dHash: f372fcc4fcfc7cbc
Bildbasis 0x00400000
Einstiegspunkt 0x0064ccd5
Kompilierungszeit 2010-02-02 08:54:45
Prüfsumme 0x003db7c3 (Tatsächlich: 0x003db7c3)
OS-Version 4.0
PEiD-Signaturen PE32 executable (console) Intel 80386, for MS Windows
PDB-Pfad r:\depot_cont\ghost\gsstrunk\ghost\ghost\src\core\vs2005\win32\release\Ghost32.pdb
Digitale Signatur OK
Importe 11 Bibliotheken
Exporte 0 Funktionen
Ressourcen 9 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▼
CompanyName Symantec Corporation
FileDescription Symantec Ghost
FileVersion 11.5.1.2269
InternalName Ghost32
LegalCopyright Copyright (C) 1998-2010 Symantec Corporation. All rights reserved.
OriginalFilename Ghost32.exe
ProductName Symantec Ghost
ProductVersion 11.5.1.2269
Translation 0x0409 0x04e4

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 2,841,666 bytes 2,842,624 bytes 6.72 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E03C9375D8272C9FDE4F66D41CD63D1B
.rdata 0x002b7000 844,120 bytes 847,872 bytes 4.99 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B4151ACA8BDD7DB9665A93428C9AB886
.data 0x00386000 688,508 bytes 262,144 bytes 6.89 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6C6BB49E43A5980209849F79C5F31BDC
.mixcrt 0x0042f000 1 bytes 4,096 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 620F0B67A91F7F74151BC5BE745B7110
.rsrc 0x00430000 12,104 bytes 12,288 bytes 5.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 48283390E1164E2518846859BC93B517
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 9 (11,550 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 6 10,032 Bytes
86.9%
RT_GROUP_ICON 1 90 Bytes
0.8%
RT_VERSION 1 832 Bytes
7.2%
RT_MANIFEST 1 596 Bytes
5.2%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Symantec Ghost
Beschreibung Symantec Ghost
Dateiversion 11.5.1.2269
Originalname Ghost32.exe
Signaturdatum 10:03 AM 02/02/2010 (5820 Tage her)
Verifizierungsstatus Signed
Unterzeichner Symantec Corporation; VeriSign Class 3 Code Signing 2004 CA; VeriSign Class 3 Public Primary CA
Gegenzeichner VeriSign Time Stamping Services Signer - G2; VeriSign Time Stamping Services CA; Thawte Timestamping CA
Interner Name Ghost32
Copyright Copyright (C) 1998-2010 Symantec Corporation. All rights reserved.
Zertifikatsketten-Zusammenfassung
VeriSign Time Stamping Services Signer - G2 #1 Primär
Gültigkeitszeitraum: 2007-06-15 00:00:00 → 2012-06-14 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5
VeriSign Time Stamping Services CA #2 Kette
Gültigkeitszeitraum: 2003-12-04 00:00:00 → 2013-12-03 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
VeriSign Class 3 Code Signing 2004 CA #3 Kette
Gültigkeitszeitraum: 2004-07-16 00:00:00 → 2014-07-15 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2
Symantec Corporation #4 Kette
Gültigkeitszeitraum: 2007-10-31 00:00:00 → 2010-11-24 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 75 8F 5E E8 26 3B 66 94 71 9D 84 34 EB 99 86 08

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware