Gridinsoft Logo
File Icon

Der rstrui.exe (Microsoft® Windows System Restore) Scan-Bericht

Aktualisiert 2 months ago
Geprüft von Malaware Check
rstrui.exe

Technische Analyse

Dateiname rstrui.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.210.174
Datenbankversion 2025-03-12 22:00:46 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
274,432
Dateigröße (Bytes)
2025-03-12
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
a3b5997cb6d71ab2a82fbea2c71aeb4f
SHA1
af64b83f2e1b11ec174c914ef889e34601ced4b1
SHA256
a703cb0dacc039cbcb88b0f68fb90fe45a9de7ef0d6bc57cb20235397f186287
SHA512
b3baa9ae475e42911d337e7205ace955bccc92216412036240cae6b79f428354d52f8a89c76a3a10c3092c797d76a0054a9d96494631b36fa56e61ef6ee78b1b
ImpHash
9d3877d28342ff71396ab7b327c8f5ae

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 8525027f27717745be9a752e1e751c78
Unscharf: 7fd1e05d4f0eeddcc5b8dba858db1bea
dHash: c28084c68ea6f2e0
Bildbasis 0x140000000
Einstiegspunkt 0x140021840
Kompilierungszeit 2026-05-20 18:56:08
Prüfsumme 0x00044c0e (Tatsächlich: 0x00044c0e)
OS-Version 10.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
PDB-Pfad rstrui.pdb
Digitale Signatur No valid SignedData structure was found.
Importe 11 Bibliotheken
Exporte 0 Funktionen
Ressourcen 16 Ressourcen
Abschnitte 6 Abschnitte

Versionsinformationen

▼
CompanyName Microsoft Corporation
FileDescription Microsoft® Windows System Restore
FileVersion 10.0.19041.4957 (WinBuild.160101.0800)
InternalName rstrui.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename rstrui.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.19041.4957
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 135,980 bytes 136,192 bytes 6.23 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 128633046EAA1A1B3EBB65BF9C701001
.rdata 0x00023000 24,884 bytes 25,088 bytes 5.29 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 697FE404DCD317490E33DAB3BE9007C7
.data 0x0002a000 2,232 bytes 512 bytes 0.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1580C05D3BCA823C1D53275B869D83F9
.pdata 0x0002b000 4,080 bytes 4,096 bytes 5.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8755D7496392FF461F090C42D55961D3
.rsrc 0x0002c000 106,736 bytes 107,008 bytes 7.37 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 45CF4E69448E8C2E048C2FA261CA3724
.reloc 0x00047000 92 bytes 512 bytes 1.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 23A003775791F433C3FA9071056E250A
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 16 (105,772 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
MUI 1 224 Bytes
0.2%
RT_BITMAP 2 17,764 Bytes
16.8%
RT_ICON 10 85,348 Bytes
80.7%
RT_GROUP_ICON 1 146 Bytes
0.1%
RT_VERSION 1 944 Bytes
0.9%
RT_MANIFEST 1 1,346 Bytes
1.3%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Microsoft® Windows® Operating System
Beschreibung Microsoft® Windows System Restore
Dateiversion 10.0.19041.4957 (WinBuild.160101.0800)
Originalname rstrui.exe
Interner Name rstrui.exe
Copyright © Microsoft Corporation. All rights reserved.

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware