Gridinsoft Logo
File Icon

Der DefaultSetup.exe (DefaultSetup) Scan-Bericht

Aktualisiert 2 months ago
Geprüft von Malware Check
DefaultSetup.exe

Technische Analyse

Dateiname DefaultSetup.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.228.174
Datenbankversion 2025-10-26 05:00:16 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
1,190,320
Dateigröße (Bytes)
2025-10-26
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
663f16666f796c1ad70f90df907cfcf9
SHA1
f42e27c56eaff9e6ab97dfd19c5b93d0c43276ce
SHA256
9b9e53101100c5016ca2b536137943bc75fa28db40a2c2c07a03dbd10a9702ac
SHA512
5f81db9b4cec888954701ffdc3ff6c4534bfc5600d0d1c44066722d53c6be94c46f7e8aa78911f13861d13ccf9e82a79d866f1f7de6d48059e783636f51b7fb9
ImpHash
646167cce332c1c252cdcb1839e0cf48

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 3e91cc67e146308239c15a39134ff14e
Unscharf: 2e2cf0d16805fb9dfdfc9b2658485b99
dHash: f0f0f4d8c8c8d8f0
Bildbasis 0x00400000
Einstiegspunkt 0x00406a00
Kompilierungszeit 2000-11-24 11:50:57
Prüfsumme 0x0012da7f (Tatsächlich: 0x0012efb4)
OS-Version 10.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad wextract.pdb
Digitale Signatur OK
Importe 8 Bibliotheken
ADVAPI32, KERNEL32, GDI32, USER32, msvcrt, COMCTL32, Cabinet, VERSION
Exporte 0 Funktionen
Ressourcen 44 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▼
CompanyName Microsoft Corporation
FileDescription DefaultSetup
FileVersion 2.0.0.5
InternalName Wextract
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename WEXTRACT.EXE .MUI
ProductName DefaultSetup
ProductVersion 2.0.0.5
Translation 0x0409 0x04b0
CompanyName Microsoft Corporation
FileDescription Win32 Cabinet Self-Extractor
FileVersion 11.00.19041.1 (WinBuild.160101.0800)
InternalName Wextract
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename WEXTRACT.EXE .MUI
ProductName Internet Explorer
ProductVersion 11.00.19041.1
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 25,284 bytes 25,600 bytes 6.30 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D3B080BD7B514F812CBEE16DA52B0C4C
.data 0x00008000 6,728 bytes 512 bytes 4.97 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7B9890A93C0516BB070E1170CFDE54D5
.idata 0x0000a000 4,178 bytes 4,608 bytes 5.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3906FAB55F211460C4A4A799648BE3C7
.rsrc 0x0000c000 1,145,424 bytes 1,145,856 bytes 7.96 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8303A2B2EDC54A702321D3B73CDCD38A
.reloc 0x00124000 2,184 bytes 2,560 bytes 6.27 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ F081B23C3AA39325C504C02CDCD1422D
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 44 (1,142,821 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
AVI 1 11,802 Bytes
1%
RT_ICON 13 85,490 Bytes
7.5%
RT_DIALOG 6 2,584 Bytes
0.2%
RT_STRING 6 6,208 Bytes
0.5%
RT_RCDATA 14 1,032,243 Bytes
90.3%
RT_GROUP_ICON 1 188 Bytes
0%
RT_VERSION 2 2,288 Bytes
0.2%
RT_MANIFEST 1 2,018 Bytes
0.2%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt DefaultSetup
Beschreibung DefaultSetup
Dateiversion 2.0.0.5
Originalname WEXTRACT.EXE .MUI
Signaturdatum 10:24 AM 06/06/2024 (584 Tage her)
Verifizierungsstatus Signed
Unterzeichner Microsoft Corporation; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011
Gegenzeichner Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Interner Name Wextract
Copyright © Microsoft Corporation. All rights reserved.
Zertifikatsketten-Zusammenfassung
Microsoft Corporation #1 Primär
Gültigkeitszeitraum: 2023-11-16 19:09:00 → 2024-11-14 19:09:00
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 03 AF 30 40 0E 4C A3 4D 05 41 00 00 00 00 03 AF
Microsoft Code Signing PCA 2011 #2 Kette
Gültigkeitszeitraum: 2011-07-08 20:59:09 → 2026-07-08 21:09:09
Signaturalgorithmus: sha256RSA
Seriennummer: 61 0E 90 D2 00 00 00 00 00 03
Microsoft Time-Stamp Service #3 Kette
Gültigkeitszeitraum: 2023-10-12 19:07:09 → 2025-01-10 19:07:09
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 01 DD 5D 57 1D 95 D4 AD AA 1B 00 01 00 00 01 DD
Microsoft Time-Stamp PCA 2010 #4 Kette
Gültigkeitszeitraum: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware