Gridinsoft Logo
File Icon

Der Cleanup.exe (EA Installer Cleanup) Scan-Bericht

Aktualisiert 5 days ago
Geprüft von Malaware Check
Cleanup.exe

Technische Analyse

Dateiname Cleanup.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.217.174
Datenbankversion 2025-06-01 06:00:22 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
988,696
Dateigröße (Bytes)
2025-06-01
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
689d263e2e1635f85165911a6af27c30
SHA1
74ab3341d8c857682fdb99489fdea8e8fdd5f6ab
SHA256
a712c0ae6e306d1de1c1b5133255223dc21a0fc30d0e4416d91f88d852397c2f
SHA512
17bb63648c21efc93dd922e78b9ea4617b9a0c60e913d9ad2f173e11798071aec04b7ec50b99772737043ea295f93fbb7f3d8093c4a8eab2510c90e790c14a58
ImpHash
4d66f1b3186ff877fbc33e140db8bf64

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 5cb974bddc9273b5996ccc742b7474a4
Unscharf: 6f494f63af1e3a0df9b0035f7ed7d7a6
dHash: f0c086962be6c0f0
Bildbasis 0x00400000
Einstiegspunkt 0x00439774
Kompilierungszeit 2024-07-22 20:43:02
Prüfsumme 0x000fd29b (Tatsächlich: 0x000fd29b)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur OK
Importe 9 Bibliotheken
KERNEL32, SHELL32, ole32, OLEAUT32, SHLWAPI, msi, USER32, GDI32, ADVAPI32
Exporte 0 Funktionen
Ressourcen 63 Ressourcen
Abschnitte 7 Abschnitte

Versionsinformationen

▼
CompanyName Electronic Arts, Inc.
FileDescription EA Installer Cleanup
FileVersion 5.07.22.00
LegalCopyright Copyright (C) 2011-2021 Electronic Arts. All rights reserved.
ProductName EA Installer Cleanup
ProductVersion 5.07.22.00
Translation 0x0009 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 432,620 bytes 432,640 bytes 6.65 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 9C27A3D3BC648ABE9757E39E0541A05E
.rdata 0x0006b000 121,014 bytes 121,344 bytes 5.69 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 454D798414D9B5647FEAC4954372C98B
.data 0x00089000 8,496 bytes 4,096 bytes 3.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 73B6A84F2782B569F54F82E6EA9475F5
.gfids 0x0008c000 504 bytes 512 bytes 3.84 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2F2F75A39BC470144E9CEFEA338E77EA
.tls 0x0008d000 9 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F354D76203061BFDD5A53DAE48D5435
.rsrc 0x0008e000 400,264 bytes 400,384 bytes 1.62 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 247B85D8695063805903EACA1514E71F
.reloc 0x000f0000 19,664 bytes 19,968 bytes 6.67 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ BA088FA2BC0A4E00FAA76B5CA15FFA6C
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 63 (398,105 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 6 381,040 Bytes
95.7%
RT_DIALOG 2 376 Bytes
0.1%
RT_STRING 52 14,926 Bytes
3.7%
RT_GROUP_ICON 1 90 Bytes
0%
RT_VERSION 1 736 Bytes
0.2%
RT_MANIFEST 1 937 Bytes
0.2%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt EA Installer Cleanup
Beschreibung EA Installer Cleanup
Dateiversion 5.07.22.00
Signaturdatum 08:43 PM 07/22/2024 (318 Tage her)
Verifizierungsstatus Signed
Unterzeichner Electronic Arts, Inc.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4
Gegenzeichner Symantec SHA256 TimeStamping Signer - G3; Symantec SHA256 TimeStamping CA; VeriSign Universal Root Certification Authority
Copyright Copyright (C) 2011-2021 Electronic Arts. All rights reserved.
Zertifikatsketten-Zusammenfassung
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 Primär
Gültigkeitszeitraum: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
Electronic Arts, Inc. #2 Kette
Gültigkeitszeitraum: 2023-05-04 00:00:00 → 2026-05-06 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 06 71 35 2D C4 C1 03 B7 0A E7 25 E9 54 48 63 74
Symantec SHA256 TimeStamping CA #3 Kette
Gültigkeitszeitraum: 2016-01-12 00:00:00 → 2031-01-11 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12
Symantec SHA256 TimeStamping Signer - G3 #4 Kette
Gültigkeitszeitraum: 2017-12-23 00:00:00 → 2029-03-22 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware