Der Boleta judicial78954 exe (Zoner Photo Studio Autoupdate) ZONER software Malware Analyse

Der Boleta_judicial78954.exe (Zoner Photo Studio Autoupdate) Scan-Bericht

Aktualisiert 3 days ago

Geprüft von Malware Check

Boleta_judicial78954.exe

Hash-Typ	Wert	Aktion
MD5	5e4268afaaabdb2fff0c5a432881b156
SHA1	d1b75dcd5bc081243c5cfec4463752abd81f69ea
SHA256	aa2febf8366ebd4288616399b5b4991d10f3bd999dab1c030ea9fff6584c551c
SHA512	d94d01d71a943d471dea75b8afa36f2e594686d476cc9961534167a0b304bb3cffec0a8c8e0d2641c141c52ac68f7658eba921fdaada9a7b0baafe75f368e533
ImpHash	250487bdeb2987d3bce2b63728f9ed30

Hash-Typ

Wert

Aktion

MD5

5e4268afaaabdb2fff0c5a432881b156

SHA1

d1b75dcd5bc081243c5cfec4463752abd81f69ea

SHA256

aa2febf8366ebd4288616399b5b4991d10f3bd999dab1c030ea9fff6584c551c

SHA512

d94d01d71a943d471dea75b8afa36f2e594686d476cc9961534167a0b304bb3cffec0a8c8e0d2641c141c52ac68f7658eba921fdaada9a7b0baafe75f368e533

ImpHash

250487bdeb2987d3bce2b63728f9ed30

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 7cea4572a81c7dcc2adfab61f4d2d38e Unscharf: 675ba0de634162516768d445ea764168 dHash: eae7656555642098
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0043222c`
Kompilierungszeit	2017-01-09 12:23:45
Prüfsumme	0x0006516d (Tatsächlich: 0x0006516d)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`C:\Projects\Version 18\Binary\ReleaseWin32\ZPSAutoupdate.pdb`
Digitale Signatur	OK
Importe	17 Bibliotheken
Exporte	6 Funktionen
Ressourcen	8 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

Comments	This module is part of Zoner Photo Studio and other related products.
CompanyName	ZONER software
FileDescription	Zoner Photo Studio Autoupdate
FileVersion	18.0.1.10
LegalCopyright	Copyright © 1995-2016
LegalTrademarks	Zoner is trademark of ZONER software
ProductName	Zoner Photo Studio Autoupdate
ProductVersion	18.0.1.10
Translation	0x0000 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	218,332 bytes	218,624 bytes	6.43 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C3CCF04C7A1C06AD32FB57C93254B712`
`.rdata`	`0x00037000`	78,016 bytes	78,336 bytes	5.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0E47FD79E114D8526535C7C6ECC43CB7`
`.data`	`0x0004b000`	22,052 bytes	19,968 bytes	7.48 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5A146BC526B41DF89AB07DA8C5BE7B0A`
`.rsrc`	`0x00051000`	29,312 bytes	29,696 bytes	6.36 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`26605768C62757999A4F4204D16BD4D1`
`.reloc`	`0x00059000`	43,490 bytes	43,520 bytes	3.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9BCE59D536733FF47149428205782C4C`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 8 (28,771 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	4	25,849 Bytes	89.8%
RT_STRING	1	68 Bytes	0.2%
RT_GROUP_ICON	1	62 Bytes	0.2%
RT_VERSION	1	944 Bytes	3.3%
RT_MANIFEST	1	1,848 Bytes	6.4%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Zoner Photo Studio Autoupdate
Beschreibung	Zoner Photo Studio Autoupdate
Dateiversion	18.0.1.10
Signaturdatum	05:44 PM 01/09/2017 (3170 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	ZONER software, a.s.; Symantec Class 3 Extended Validation Code Signing CA - G2; VeriSign
Gegenzeichner	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Copyright	Copyright © 1995-2016

Zertifikatsketten-Zusammenfassung

Symantec Time Stamping Services CA - G2 #1 Primär

Gültigkeitszeitraum: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 Kette

Gültigkeitszeitraum: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Symantec Class 3 Extended Validation Code Signing CA - G2 #3 Kette

Gültigkeitszeitraum: 2014-03-04 00:00:00 → 2024-03-03 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 19 1A 32 CB 75 9C 97 B8 CF AC 11 8D D5 12 7F 49

ZONER software, a.s. #4 Kette

Gültigkeitszeitraum: 2016-07-22 00:00:00 → 2018-07-22 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 2C 60 8D 47 B9 7D B2 02 88 9A 38 E2 D4 C2 FB D9

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	Boleta_judicial78954.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.224.174
Datenbankversion	2025-09-11 18:00:48 UTC