Gridinsoft Logo
File Icon

Der xt-zn_1-202511-1164_6-w-2_.exe Scan-Bericht

Aktualisiert 1 month ago
Geprüft von Malware Check
xt-zn_1-202511-1164_6-w-2_.exe

Technische Analyse

Dateiname xt-zn_1-202511-1164_6-w-2_.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.230.174
Datenbankversion 2025-12-10 16:00:26 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
40,436,736
Dateigröße (Bytes)
2025-12-10
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
cd9a22de81105a108004ab66f658102e
SHA1
1ee3ef6d5270cd2f69b3fb51257ea37a65d9abfd
SHA256
a034f3cdce2ecb69128ea850437b687441a543001d2ab663c43ae99f797136dc
SHA512
fe3fe699a9fe4ddeb86905f08ee67f25b8af93ed6b176635f3bc2b6893062d1232af06575d0728971843e9655298bed30b7703930c1a1dcbaa3da2bbb79d855b
ImpHash
6926b063f2c4d4bace5df2654a9ffa17

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: cfe7bae304bc31a48998ea76e43ea0f0
Unscharf: ef2b98e3bfb3990d42f50bb93dd0183d
dHash: c03e17b33e3f9fc0
Bildbasis 0x00400000
Einstiegspunkt 0x006f3461
Kompilierungszeit 2023-02-02 09:12:00
Prüfsumme 0x02697546 (Tatsächlich: 0x02697546)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad E:\Zhuzhantongji\SystemHome\Release\SystemHome.pdb
Digitale Signatur OK
Importe 22 Bibliotheken
Exporte 0 Funktionen
Ressourcen 33 Ressourcen
Abschnitte 8 Abschnitte

Versionsinformationen

▼
CompanyName VQD
FileVersion 1.6.3.181
InternalName Sdszjds
LegalCopyright VQD
OriginalFilename shidashi.exe
ProductName 石大师应用程序
ProductVersion 1.6.3.181
Translation 0x0804 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 3,676,252 bytes 3,676,672 bytes 6.53 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E24F178F403369AADFA077CAA91AB395
.rdata 0x00383000 1,132,354 bytes 1,132,544 bytes 4.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F70DEE5E39C3D13295206A0FD56859CB
.data 0x00498000 99,680 bytes 44,544 bytes 5.26 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BADEC86877E899031EE6D8C1D5C97E3B
.gfids 0x004b1000 108,424 bytes 108,544 bytes 4.25 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5C6FB460F35229F4E2ED0004D6D34C96
.giats 0x004cc000 16 bytes 512 bytes 0.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D5B3E11BA3823CF8F36C8F87856DD3DF
.tls 0x004cd000 9 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F354D76203061BFDD5A53DAE48D5435
.rsrc 0x004ce000 35,244,600 bytes 35,245,056 bytes 7.68 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D8EB8A6E4BCEC4CBB40E4A579A4675AA
.reloc 0x0266b000 212,348 bytes 212,480 bytes 6.53 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 0C60158E32274A02BD0A90EA8CBAB560
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 33 (35,242,709 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
EXE 5 7,703,016 Bytes
21.9%
FILE 6 27,306,806 Bytes
77.5%
RT_ICON 14 230,828 Bytes
0.7%
RT_MENU 1 80 Bytes
0%
RT_DIALOG 1 296 Bytes
0%
RT_STRING 1 76 Bytes
0%
RT_ACCELERATOR 1 16 Bytes
0%
RT_GROUP_ICON 2 208 Bytes
0%
RT_VERSION 1 576 Bytes
0%
RT_MANIFEST 1 807 Bytes
0%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt 石大师应用程序
Dateiversion 1.6.3.181
Originalname shidashi.exe
Signaturdatum 09:18 AM 02/02/2023 (1073 Tage her)
Verifizierungsstatus Signed
Unterzeichner 深圳市微启动科技有限公司; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign; GlobalSign Root CA - R1
Gegenzeichner Globalsign TSA for Advanced - G4; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign; GlobalSign; GlobalSign Root CA - R1
Interner Name Sdszjds
Copyright VQD
Zertifikatsketten-Zusammenfassung
DigiCert SHA2 Assured ID Code Signing CA #1 Primär
Gültigkeitszeitraum: 2013-10-22 12:00:00 → 2028-10-22 12:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08
Atlassian Pty Ltd #2 Kette
Gültigkeitszeitraum: 2020-11-25 00:00:00 → 2022-11-27 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0B 03 D4 6A C1 DC 2D 0A 38 80 B0 17 77 85 DC E4
VeriSign Time Stamping Services Signer - G2 #3 Kette
Gültigkeitszeitraum: 2007-06-15 00:00:00 → 2012-06-14 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5
VeriSign Time Stamping Services CA #4 Kette
Gültigkeitszeitraum: 2003-12-04 00:00:00 → 2013-12-03 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
VeriSign Class 3 Code Signing 2004 CA #5 Kette
Gültigkeitszeitraum: 2004-07-16 00:00:00 → 2014-07-15 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2
Symantec Corporation #6 Kette
Gültigkeitszeitraum: 2007-10-31 00:00:00 → 2010-11-24 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 75 8F 5E E8 26 3B 66 94 71 9D 84 34 EB 99 86 08
Microsoft Windows #7 Kette
Gültigkeitszeitraum: 2016-10-11 20:39:31 → 2018-01-11 20:39:31
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 01 06 6E C3 25 C4 31 C9 18 0E 00 00 00 00 01 06
Microsoft Windows Production PCA 2011 #8 Kette
Gültigkeitszeitraum: 2011-10-19 18:41:42 → 2026-10-19 18:51:42
Signaturalgorithmus: sha256RSA
Seriennummer: 61 07 76 56 00 00 00 00 00 08
Microsoft Time-Stamp PCA 2010 #9 Kette
Gültigkeitszeitraum: 2010-07-01 21:36:55 → 2025-07-01 21:46:55
Signaturalgorithmus: sha256RSA
Seriennummer: 61 09 81 2A 00 00 00 00 00 02
Microsoft Time-Stamp Service #10 Kette
Gültigkeitszeitraum: 2016-09-07 17:56:48 → 2018-09-07 17:56:48
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 00 A1 A5 FD B9 EE A7 FC 9E 9D 00 00 00 00 00 A1
Microsoft Time-Stamp Service #11 Kette
Gültigkeitszeitraum: 2016-09-07 17:56:57 → 2018-09-07 17:56:57
Signaturalgorithmus: sha256RSA
Seriennummer: 33 00 00 00 B2 35 05 68 37 22 1C 0D A7 00 00 00 00 00 B2
GlobalSign Root CA #12 Kette
Gültigkeitszeitraum: 1998-09-01 12:00:00 → 2028-01-28 12:00:00
Signaturalgorithmus: sha1RSA
Seriennummer: 04 00 00 00 00 01 15 4B 5A C3 94
GlobalSign #13 Kette
Gültigkeitszeitraum: 2018-09-19 00:00:00 → 2028-01-28 12:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 01 EE 5F 16 9D FF 97 35 2B 64 65 D6 6A
GlobalSign Code Signing Root R45 #14 Kette
Gültigkeitszeitraum: 2020-07-28 00:00:00 → 2029-03-18 00:00:00
Signaturalgorithmus: sha384RSA
Seriennummer: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54
GlobalSign GCC R45 EV CodeSigning CA 2020 #15 Kette
Gültigkeitszeitraum: 2020-07-28 00:00:00 → 2030-07-28 00:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware