Der revosetup exe (Revo Uninstaller) VS Revo Group Malware Analyse

Der revosetup.exe (Revo Uninstaller) Scan-Bericht

Aktualisiert 10 months ago

Geprüft von Malware Check

revosetup.exe

Hash-Typ	Wert	Aktion
MD5	63150c4846bfbcf27fa70ccaa8a01943
SHA1	bfe32dcc00b041e0007a883af1588f354bb9f032
SHA256	a05acc9172e98ec6a6a7f923f5c648cc7a7c4e02bbcaaa5a6d9663229e662c24
SHA512	7c0c8065c83529ffe9cf092a7ffb19f59252015d643bded9cf5459e6e6a4c582962ab6e36b330275a79649fa6e8d3da01cb95352870a52fa159bb278b967cd90
ImpHash	20dd26497880c05caed9305b3c8b9109

Hash-Typ

Wert

Aktion

MD5

63150c4846bfbcf27fa70ccaa8a01943

SHA1

bfe32dcc00b041e0007a883af1588f354bb9f032

SHA256

a05acc9172e98ec6a6a7f923f5c648cc7a7c4e02bbcaaa5a6d9663229e662c24

SHA512

7c0c8065c83529ffe9cf092a7ffb19f59252015d643bded9cf5459e6e6a4c582962ab6e36b330275a79649fa6e8d3da01cb95352870a52fa159bb278b967cd90

ImpHash

20dd26497880c05caed9305b3c8b9109

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 63689fcfb4f9d23acb117d974f3a711f Unscharf: 9391230c41e2ed6aed9a7b5f881da054 dHash: 78fafcbcccc4e4e6
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0041181c`
Kompilierungszeit	2018-06-14 13:27:46
Prüfsumme	0x006b275f (Tatsächlich: 0x006b275f)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	OK
Importe	5 Bibliotheken oleaut32, advapi32, user32, kernel32, comctl32
Exporte	0 Funktionen
Ressourcen	19 Ressourcen
Abschnitte	8 Abschnitte

Versionsinformationen

▼

Comments	This installation was built with Inno Setup.
CompanyName	VS Revo Group
FileDescription	Revo Uninstaller
FileVersion	2.4.5.0
LegalCopyright	VS Revo Group, Ltd.
ProductName	Revo Uninstaller
ProductVersion	2.4.5
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	62,044 bytes	62,464 bytes	6.38 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0DA5D73FFBC41792FA65A09058A91476`
`.itext`	`0x00011000`	4,004 bytes	4,096 bytes	5.78 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2EB275566563C3F1D0099A0DA7345B74`
`.data`	`0x00012000`	3,212 bytes	3,584 bytes	2.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`73B859E23F5FD17E00C08DB2E0E73DFE`
`.bss`	`0x00013000`	22,204 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00019000`	3,588 bytes	4,096 bytes	4.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E9B9C0328FD9628AD4D6AB8283DCB20E`
`.tls`	`0x0001a000`	8 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0001b000`	24 bytes	512 bytes	0.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3DFFC444CCC131C9DCEE18DB49EE6403`
`.rsrc`	`0x0001c000`	190,180 bytes	190,464 bytes	6.50 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`451E566B9D13B35598CD40CE2BA20326`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 19 (189,027 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	6	149,513 Bytes	79.1%
RT_STRING	6	2,668 Bytes	1.4%
RT_RCDATA	4	33,908 Bytes	17.9%
RT_GROUP_ICON	1	90 Bytes	0%
RT_VERSION	1	1,268 Bytes	0.7%
RT_MANIFEST	1	1,580 Bytes	0.8%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Revo Uninstaller
Beschreibung	Revo Uninstaller
Dateiversion	2.4.5.0
Signaturdatum	06:34 AM 06/06/2023 (760 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	VS Revo Group Ltd.; DigiCert Global G3 Code Signing ECC SHA384 2021 CA1; DigiCert Global Root G3
Gegenzeichner	DigiCert Timestamp 2022 - 2; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Copyright	VS Revo Group, Ltd.

Zertifikatsketten-Zusammenfassung

DigiCert Global G3 Code Signing ECC SHA384 2021 CA1 #1 Primär

Gültigkeitszeitraum: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Signaturalgorithmus: 1.2.840.10045.4.3.3

Seriennummer: 0F B8 A7 40 B9 15 8D 03 51 43 BC 59 D9 F0 40 29

VS Revo Group Ltd. #2 Kette

Gültigkeitszeitraum: 2021-07-27 00:00:00 → 2024-08-06 23:59:59

Signaturalgorithmus: 1.2.840.10045.4.3.3

Seriennummer: 07 ED 13 4B 1E CF 56 1A 9E B5 B0 53 88 BF F0 47

DigiCert Trusted Root G4 #3 Kette

Gültigkeitszeitraum: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Kette

Gültigkeitszeitraum: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Timestamp 2022 - 2 #5 Kette

Gültigkeitszeitraum: 2022-09-21 00:00:00 → 2033-11-21 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 0C 4D 69 72 4B 94 FA 3C 2A 4A 3D 29 07 80 3D 5A

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	revosetup.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.185.174
Datenbankversion	2024-09-01 18:00:35 UTC