Der dual_engine_adapter_x64.dll (Internet Explorer Mode Adapter) Scan-Bericht

Aktualisiert 1 month ago

Geprüft von Malaware Check

dual_engine_adapter_x64.dll

Technische Analyse

Dateiname	dual_engine_adapter_x64.dll
Dateityp	PE32+ executable (DLL) (console) x86-64, for MS Windows
Scanner-Version	1.0.213.174
Datenbankversion	2025-04-12 20:00:25 UTC

✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%

Erkennungsrate

3,918,984

Dateigröße (Bytes)

2025-04-12

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	190dfe20b6aec1e0e966982c1f9f1530
SHA1	ede6a505e60ed9a2ad74350f651ff3915a897515
SHA256	998f40205dc744b0591ed22e0af380a6cd38ac821f6a9bab3e17160cf99946db
SHA512	e9c5f777a7168fe76823c1e24e43f0134fcbed8229a72bed4cc924b98d9b3e2f43a71c5516127ead45c1864a49fe98c5d26d0f2ef4437166a4383914cc9fe549
ImpHash	507f1d2fffac81b304284dd6d08f9234

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x180000000`
Einstiegspunkt	`0x18020c180`
Kompilierungszeit	2024-11-06 19:45:06
Prüfsumme	0x003c5991 (Tatsächlich: 0x003c5991)
OS-Version	10.0
PEiD-Signaturen	`PE32+ executable (DLL) (console) x86-64, for MS Windows`
PDB-Pfad	`dual_engine_adapter_x64.dll.pdb`
Digitale Signatur	OK
Importe	6 Bibliotheken KERNEL32, OLEAUT32, dbghelp, SHELL32, ntdll, api-ms-win-core-winrt-l1-1-0
Exporte	4 Funktionen
Ressourcen	55 Ressourcen
Abschnitte	12 Abschnitte

Versionsinformationen

▼

CompanyName	Microsoft Corporation
FileDescription	Internet Explorer Mode Adapter
FileVersion	130.0.2849.80
InternalName	dual_engine_adapter_dll
LegalCopyright	Copyright Microsoft Corporation. All rights reserved.
OriginalFilename	dual_engine_adapter.dll
ProductName	Internet Explorer Mode Adapter
ProductVersion	130.0.2849.80
CompanyShortName	Microsoft
LastChange	bbf5e2881b2284d854e30a976a6b52e425d91228
Official Build	1
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	3,018,038 bytes	3,018,240 bytes	6.59 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F71E475511CFDE79241936A3AA91E875`
`.rdata`	`0x002e2000`	616,388 bytes	616,448 bytes	5.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B7E7BC954DBFCFAA452EA135D09A3665`
`.data`	`0x00379000`	119,544 bytes	64,512 bytes	1.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EAC04E8235EEDE1F489577289881839E`
`.pdata`	`0x00397000`	97,116 bytes	97,280 bytes	6.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D13868B6DDAD718EEC1E663E046AB610`
`.gxfg`	`0x003af000`	11,184 bytes	11,264 bytes	5.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`86007705010E7B49A6FDDBFABAE7D476`
`.retplne`	`0x003b2000`	196 bytes	512 bytes	1.68 (Normal)	`IMAGE_SCN_MEM_READ`	`EA7439F6CE4AC29DD6F39F504A462E2E`
`.rodata`	`0x003b3000`	2,528 bytes	2,560 bytes	4.32 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`956C856939278D142083BEF02B9DE040`
`.tls`	`0x003b4000`	553 bytes	1,024 bytes	0.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CE285AA3882545510A4CFB35BB35D837`
`_RDATA`	`0x003b5000`	500 bytes	512 bytes	4.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9AF027327036CBDBCC0B0E5242A8C0BF`
`malloc_h`	`0x003b6000`	226 bytes	512 bytes	3.58 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`46552636870F709DE6020B3C62438E78`
`.rsrc`	`0x003b7000`	67,560 bytes	67,584 bytes	1.52 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2CA48A18BEEC04035E83BB0AA2E54EA9`
`.reloc`	`0x003c8000`	17,156 bytes	17,408 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6A2793FA7DCF7F6C27AFD9770D6C04FF`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 55 (64,524 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
LIMITEDACCESSFEATURE	1	54 Bytes	0.1%
RT_CURSOR	28	62,784 Bytes	97.3%
RT_GROUP_CURSOR	25	542 Bytes	0.8%
RT_VERSION	1	1,144 Bytes	1.8%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Internet Explorer Mode Adapter
Beschreibung	Internet Explorer Mode Adapter
Dateiversion	130.0.2849.80
Originalname	dual_engine_adapter.dll
Signaturdatum	06:45 AM 11/07/2024 (212 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	Microsoft Corporation; Microsoft Code Signing PCA 2010; Microsoft Root Certificate Authority 2010
Gegenzeichner	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Interner Name	dual_engine_adapter_dll
Copyright	Copyright Microsoft Corporation. All rights reserved.

Zertifikatsketten-Zusammenfassung

Microsoft Corporation #1 Primär

Gültigkeitszeitraum: 2024-08-22 19:25:57 → 2025-07-05 19:25:57

Signaturalgorithmus: sha256RSA

Seriennummer: 33 00 00 05 A7 B8 8F FB 97 5D 35 84 EC 00 00 00 00 05 A7

Microsoft Code Signing PCA 2010 #2 Kette

Gültigkeitszeitraum: 2010-07-06 20:40:17 → 2025-07-06 20:50:17

Signaturalgorithmus: sha256RSA

Seriennummer: 61 0C 52 4C 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Kette

Gültigkeitszeitraum: 2023-12-06 18:45:22 → 2025-03-05 18:45:22

Signaturalgorithmus: sha256RSA

Seriennummer: 33 00 00 01 E8 50 B0 80 CF 2B 72 99 4D 00 01 00 00 01 E8

Microsoft Time-Stamp PCA 2010 #4 Kette

Gültigkeitszeitraum: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Signaturalgorithmus: sha256RSA

Seriennummer: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

Microsoft Corporation #5 Kette

Gültigkeitszeitraum: 2024-08-22 19:26:43 → 2025-08-20 19:26:43

Signaturalgorithmus: sha256RSA

Seriennummer: 33 00 00 03 FD 36 44 39 73 0D DC 02 28 00 00 00 00 03 FD

Microsoft Code Signing PCA 2011 #6 Kette

Gültigkeitszeitraum: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

Signaturalgorithmus: sha256RSA

Seriennummer: 61 0E 90 D2 00 00 00 00 00 03

Microsoft Time-Stamp Service #7 Kette

Gültigkeitszeitraum: 2024-07-25 18:31:11 → 2025-10-22 18:31:11

Signaturalgorithmus: sha256RSA

Seriennummer: 33 00 00 01 FA FB 3B 44 D3 77 33 C6 D3 00 01 00 00 01 FA

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN

Gridinsoft Anti-Malware