Gridinsoft Logo
File Icon

Der PuntoSwitcherSetup.exe (Software Installer) Scan-Bericht

Aktualisiert 2 months ago
Geprüft von Malware Check
PuntoSwitcherSetup.exe

Technische Analyse

Dateiname PuntoSwitcherSetup.exe
Dateityp
Win32 EXE
Magische Bytes PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP-Hash
98304:dcbgZ7rbsV00usn1Jq/kkYQnxPDynur7vzw1RJhRqFmV:B1XsKVmIyur7v+V
Scanner-Version 1.0.228.174
Datenbankversion 2025-11-08 09:00:27 UTC
⚠

Verdächtige Datei erkannt

Von 5 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
7%
Erkennungsrate
4,918,592
Dateigröße (Bytes)
5/72
Engines erkannt
2025-11-08
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
4d117942431a29406cbd484bb348ed6e
SHA1
b2a481bb6e6887546651cfa392708d2d35f5660b
SHA256
a3928fd3924b4582dee1987170e3b5619e3473ed5241602bfe65040206d3a7c8
SHA512
38a2434f217b67e5fd82aa358ecc1a1c8fe37b5800816afe2a06ba35006dc1511f222917c12a26f8a9241ae5d707eeb7070c49955c61ade311713db901af3c74
ImpHash
c784dc8ffecfe10b6ca19f9a9c8dc41c

Sicherheits-Engines mit Erkennungen (5 von 72)

ESET-NOD32
a variant of Generik.ERIYCHK potentially unwanted Malicious
DeepInstinct
MALICIOUS Malicious
Malwarebytes
PUP.Optional.Yandex.DDS Malicious
TrellixENS
Artemis!4D117942431A Malicious
Fortinet
Riskware/Application Malicious
67 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: ceaed9b9203e8fbc5167edde74d5ea07
Unscharf: ce8ecac4cc0b90b6cf55ddccd68ad5f7
dHash: f2f0cccce8f07202
Bildbasis 0x00400000
Einstiegspunkt 0x00403866
Kompilierungszeit 2024-07-22 17:25:26
Prüfsumme 0x004b8da9 (Tatsächlich: 0x004b8da9)
OS-Version 6.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad C:\BuildAgent\work\897482836e9bb448\wix\setupexe\Release\setupexe.pdb
Digitale Signatur OK
Importe 6 Bibliotheken
msi, COMCTL32, KERNEL32, USER32, SHELL32, ole32
Exporte 0 Funktionen
Ressourcen 13 Ressourcen
Abschnitte 4 Abschnitte

Versionsinformationen

▼
CompanyName Yandex LLC
FileDescription Software Installer
FileVersion 4, 5, 0, 583
InternalName setup
LegalCopyright Copyright (c) 2008-2023 Yandex LLC. All rights reserved.
OriginalFilename setup.exe
ProductName Punto Switcher
ProductVersion 4, 5, 0, 583
Translation 0x0409 0x04e4

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 71,867 bytes 72,192 bytes 6.62 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 14E035FA550127BE01D6E8E897C49BC8
.rdata 0x00013000 27,610 bytes 27,648 bytes 5.24 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D5F226ADFF393219CCE92A37B2E32C14
.data 0x0001a000 4,524 bytes 2,048 bytes 2.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 64B4A250436560383E9E38C5BA224121
.rsrc 0x0001c000 4,804,420 bytes 4,804,608 bytes 6.68 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A83D34E361DBCFB1994C25FEDAE656F4
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 13 (4,803,550 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_BITMAP 1 52,232 Bytes
1.1%
RT_ICON 4 31,968 Bytes
0.7%
RT_DIALOG 1 528 Bytes
0%
RT_STRING 2 2,050 Bytes
0%
RT_RCDATA 2 4,714,668 Bytes
98.1%
RT_GROUP_ICON 1 62 Bytes
0%
RT_VERSION 1 800 Bytes
0%
RT_MANIFEST 1 1,242 Bytes
0%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Punto Switcher
Beschreibung Software Installer
Dateiversion 4, 5, 0, 583
Originalname setup.exe
Signaturdatum 05:27 PM 07/22/2024 (536 Tage her)
Verifizierungsstatus Signed
Unterzeichner YANDEX LLC; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
Gegenzeichner Sectigo RSA Time Stamping Signer #4; Sectigo RSA Time Stamping CA; Sectigo
Interner Name setup
Copyright Copyright (c) 2008-2023 Yandex LLC. All rights reserved.
Zertifikatsketten-Zusammenfassung
DigiCert High Assurance EV Root CA #1 Primär
Gültigkeitszeitraum: 2006-11-10 00:00:00 → 2031-11-10 00:00:00
Signaturalgorithmus: sha1RSA
Seriennummer: 02 AC 5C 26 6A 0B 40 9B 8F 0B 79 F2 AE 46 25 77
.NET Foundation Projects Code Signing CA #2 Kette
Gültigkeitszeitraum: 2018-04-27 12:41:59 → 2028-04-27 12:41:59
Signaturalgorithmus: sha256RSA
Seriennummer: 07 B0 41 8D A5 1E 14 8C 33 1B BC DE B7 13 83 23
WiX Toolset (.NET Foundation) #3 Kette
Gültigkeitszeitraum: 2019-04-03 00:00:00 → 2022-04-07 12:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 0D 5E F9 03 03 C2 28 03 77 DF E0 4D 74 E2 08 61
DigiCert SHA2 Timestamp Responder #4 Kette
Gültigkeitszeitraum: 2017-01-04 00:00:00 → 2028-01-18 00:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 09 C0 FC 46 C8 04 42 13 B5 59 8B AF 28 4F 4E 41
DigiCert SHA2 Assured ID Timestamping CA #5 Kette
Gültigkeitszeitraum: 2016-01-07 12:00:00 → 2031-01-07 12:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15
YANDEX LLC #6 Kette
Gültigkeitszeitraum: 2024-03-20 14:23:35 → 2026-03-21 14:23:35
Signaturalgorithmus: sha256RSA
Seriennummer: 6F 12 6C 9C C2 87 DE 45 8C E8 90 F6
GlobalSign GCC R45 EV CodeSigning CA 2020 #7 Kette
Gültigkeitszeitraum: 2020-07-28 00:00:00 → 2030-07-28 00:00:00
Signaturalgorithmus: sha256RSA
Seriennummer: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED
GlobalSign Code Signing Root R45 #8 Kette
Gültigkeitszeitraum: 2020-03-18 00:00:00 → 2045-03-18 00:00:00
Signaturalgorithmus: sha384RSA
Seriennummer: 76 53 FE AC 75 46 48 93 F5 E5 D7 4A 48 3A 4E F8
Sectigo RSA Time Stamping Signer #4 #9 Kette
Gültigkeitszeitraum: 2023-05-03 00:00:00 → 2034-08-02 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 39 4C 25 E1 7C A0 6D 27 A8 65 E2 3B D9 1D 22 D4
Sectigo RSA Time Stamping CA #10 Kette
Gültigkeitszeitraum: 2019-05-02 00:00:00 → 2038-01-18 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
5 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware