Gridinsoft Logo

Der WmiApSrv.exe (WMI Performance Reverse Adapter) Scan-Bericht

Aktualisiert 2 days ago
Geprüft von Malware Check
WmiApSrv.exe

Technische Analyse

Dateiname WmiApSrv.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.222.174
Datenbankversion 2025-08-01 19:00:17 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
204,800
Dateigröße (Bytes)
2025-08-01
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
c8e8165b05c0d529a117281f989b0605
SHA1
bf0e34f7ca8e8b96c550ca46d4b2c80ab52c8725
SHA256
989894cda89aa18f62d23ca0672486ec4bb51a934cace6820a469e685d60bd63
SHA512
158a1fdd01276b06d23e5d95ea685282bca2e8eff790aa146171e8796e95c31004c29c5e043900c240b601847efa2316b21c261b98a7c506c10dc04e37737a46
ImpHash
4334f3348ccc03846956880f91fec500

PE-Analyse

Grundlegende Informationen

▼
Bildbasis 0x140000000
Einstiegspunkt 0x140001fa0
Kompilierungszeit 2004-03-12 15:26:57
Prüfsumme 0x0003f108 (Tatsächlich: 0x0003f108)
OS-Version 10.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
PDB-Pfad WmiApSrv.pdb
Digitale Signatur No valid SignedData structure was found.
Importe 27 Bibliotheken
Exporte 193 Funktionen
Ressourcen 3 Ressourcen
Abschnitte 8 Abschnitte

Versionsinformationen

▼
CompanyName Microsoft Corporation
FileDescription WMI Performance Reverse Adapter
FileVersion 10.0.26100.3624 (WinBuild.160101.0800)
InternalName WmiApSrv.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename WmiApSrv.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.26100.3624
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 111,372 bytes 114,688 bytes 5.98 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 254671DA8D29D64769CCF312EADECE69
fothk 0x0001d000 4,096 bytes 4,096 bytes 0.02 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 4261DAD21C5007E46128C3E527FCBEED
.rdata 0x0001e000 53,632 bytes 57,344 bytes 4.88 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 259CD3D07DBDF17F0A73B6E5BFBF4256
.data 0x0002c000 6,304 bytes 4,096 bytes 4.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 00D6B491465E8EBE6AFD2875E915160F
.pdata 0x0002e000 7,092 bytes 8,192 bytes 4.76 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D2741B6FE1C6A1F7BA37D28D9EAA8241
.didat 0x00030000 296 bytes 4,096 bytes 0.30 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4F72CEF1F533049330E9E0CA27A82964
.rsrc 0x00031000 2,080 bytes 4,096 bytes 2.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 30B632D491C572C693C3DFDEA2D12163
.reloc 0x00032000 1,096 bytes 4,096 bytes 2.11 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ ECDBAC171746865EEE448E78E253C467

Ressourcenanalyse

▼
Gesamtressourcen: 3 (1,830 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
MUI 1 200 Bytes
10.9%
RT_VERSION 1 948 Bytes
51.8%
RT_MANIFEST 1 682 Bytes
37.3%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Microsoft® Windows® Operating System
Beschreibung WMI Performance Reverse Adapter
Dateiversion 10.0.26100.3624 (WinBuild.160101.0800)
Originalname WmiApSrv.exe
Interner Name WmiApSrv.exe
Copyright © Microsoft Corporation. All rights reserved.

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware