Gridinsoft Logo
File Icon

Der hJpPrMorF.exe (IMDownloader Installer) Scan-Bericht

Aktualisiert 1 month ago
Geprüft von Malaware Check
hJpPrMorF.exe

Technische Analyse

Dateiname hJpPrMorF.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP-Hash
49152:WwREDDM3je0NQq5rISAGFsF3ftiaOXziJD+QzMm1RBoBVtYHqg:WwRE6NNC7esF3FMi9+Q4m1PQKq
Scanner-Version 1.0.215.174
Datenbankversion 2025-05-01 04:00:45 UTC
⚠

Verdächtige Datei erkannt

Von 29 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

OfferCore bezieht sich auf Software-Bundler, die Adware und potenziell unerwünschte Programme installieren. Diese Bundler sind Quellen unerwünschter Software-Installationen auf Benutzersystemen.
40%
Erkennungsrate
2,643,232
Dateigröße (Bytes)
29/72
Engines erkannt
2025-05-01
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
8f4319c324abe9879e368050248a3548
SHA1
dd9ec8810f31bf28f0602cac0f86a37d5eee423d
SHA256
9e213f2ddf44f77af0477acb490555f70ff223993ea3353c9451451f8afb2b18
SHA512
350334c3382331a0bb905150f469cbf394089c1cf1e1e408b6514778a1fc50fd7b4ebf851340f10e6b99cae5dd09c0766056163743c6747b18f2de7f200c94ea
ImpHash
40ab50289f7ef5fae60801f88d4541fc

Sicherheits-Engines mit Erkennungen (29 von 72)

Lionic
Trojan.Win32.OfferCore.4!c Malicious
Elastic
malicious (high confidence) Malicious
CTX
exe.trojan.offercore Malicious
CAT-QuickHeal
Trojan.Ghanarava.17434064188a3548 Malicious
Skyhigh
Artemis!PUP Malicious
McAfee
Artemis!8F4319C324AB Malicious
Malwarebytes
PUP.Optional.BundleInstaller.DDS Malicious
K7AntiVirus
Adware ( 0058a4f11 ) Malicious
K7GW
Adware ( 0058a4f11 ) Malicious
CrowdStrike
win/grayware_confidence_70% (W) Malicious
Symantec
Trojan.Gen.MBT Malicious
ESET-NOD32
a variant of Win32/OfferCore.B potentially unwanted Malicious
Paloalto
generic.ml Malicious
Kaspersky
UDS:DangerousObject.Multi.Generic Malicious
Avast
FileRepPup [PUP] Malicious
Rising
[email protected] (CERT:IYkljiRrXgXcQUm21ojNTg) Malicious
Sophos
Generic Reputation PUA (PUA) Malicious
Webroot
W32.Adware.Gen Malicious
Google
Detected Malicious
Varist
W32/ABApplication.QWPO-2618 Malicious
Kingsoft
Win32.Trojan.Convagent.gen Malicious
Microsoft
PUADlManager:Win32/OfferCore Malicious
AhnLab-V3
PUP/Win.DownloadAssistant.R683738 Malicious
Cylance
Unsafe Malicious
Panda
Trj/Agent.MDNZ Malicious
MaxSecure
Trojan.Malware.325836606.susgen Malicious
Fortinet
Riskware/OfferCore Malicious
AVG
FileRepPup [PUP] Malicious
DeepInstinct
MALICIOUS Malicious
43 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: a0ef7c81eee20e999575764306184ccf
Unscharf: 8341e53a6f1047f3c936b4d36dc8f542
dHash: 5050d274ccec82ae
Bildbasis 0x00400000
Einstiegspunkt 0x004a83bc
Kompilierungszeit 2024-07-12 07:26:53
Prüfsumme 0x0028d9e8 (Tatsächlich: 0x0028d9e8)
OS-Version 6.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur OK
Importe 5 Bibliotheken
kernel32, comctl32, user32, oleaut32, advapi32
Exporte 2 Funktionen
Ressourcen 30 Ressourcen
Abschnitte 11 Abschnitte

Versionsinformationen

▼
Comments This installation was built with Inno Setup.
CompanyName
FileDescription IMDownloader Installer
FileVersion 2.4.0.9134
LegalCopyright
OriginalFileName
ProductName IMDownloader
ProductVersion 2.4.0.9134
Translation 0x0000 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 677,516 bytes 677,888 bytes 6.38 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B889D302F6FC48A904DE33D8D947AE80
.itext 0x000a7000 7,012 bytes 7,168 bytes 6.11 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 588DD0A8AB499300D3701CBD11B017D9
.data 0x000a9000 14,392 bytes 14,848 bytes 4.96 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5C0C76E77AEF52EBC6702430837CCB6E
.bss 0x000ad000 29,272 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x000b5000 4,076 bytes 4,096 bytes 5.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 627340DFF539EF99048969AA4824FB2D
.didata 0x000b6000 420 bytes 512 bytes 2.73 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FD11C1109737963CC6CB7258063ABFD6
.edata 0x000b7000 113 bytes 512 bytes 1.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7DE8CA0C7A61668A728FD3A88DC0942D
.tls 0x000b8000 24 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x000b9000 93 bytes 512 bytes 1.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D84006640084DC9F74A07C2FF9C7D656
.reloc 0x000ba000 69,544 bytes 69,632 bytes 6.71 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ A85FDA2741BD9417695DAA5FC5A9D7A5
.rsrc 0x000cb000 69,632 bytes 69,632 bytes 3.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D114322B6E14B1E23DADFD7B56316CE1
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 30 (67,913 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 13 55,173 Bytes
81.2%
RT_STRING 11 8,336 Bytes
12.3%
RT_RCDATA 3 844 Bytes
1.2%
RT_GROUP_ICON 1 188 Bytes
0.3%
RT_VERSION 1 1,412 Bytes
2.1%
RT_MANIFEST 1 1,960 Bytes
2.9%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt IMDownloader
Beschreibung IMDownloader Installer
Dateiversion 2.4.0.9134
Signaturdatum 09:40 AM 01/07/2025 (151 Tage her)
Verifizierungsstatus Signed
Unterzeichner Invenivia; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Gegenzeichner Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Zertifikatsketten-Zusammenfassung
Sectigo Public Code Signing Root R46 #1 Primär
Gültigkeitszeitraum: 2021-05-25 00:00:00 → 2028-12-31 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
Sectigo Public Time Stamping CA R36 #2 Kette
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
Sectigo Public Code Signing CA R36 #3 Kette
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 62 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A
Invenivia #4 Kette
Gültigkeitszeitraum: 2025-01-02 00:00:00 → 2026-01-02 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: F9 5B 18 7A E6 51 EE B8 90 72 31 46 FB 07 47 F5
Sectigo Public Time Stamping Signer R35 #5 Kette
Gültigkeitszeitraum: 2024-01-15 00:00:00 → 2035-04-14 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 3A 52 6A 2C 84 CE 55 E6 1D 65 FC CC 12 D8 E9 89
Sectigo Public Time Stamping Root R46 #6 Kette
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2038-01-18 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
29 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware