Dateiname | setup.exe |
Dateityp |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Scanner-Version | 1.0.210.174 |
Datenbankversion | 2025-03-04 22:00:26 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
2448237cde33983c72f6c8dbe63752b3
|
|
SHA1 |
b600a43a6260e212410ccbdb601ae31b7c0dfde0
|
|
SHA256 |
ae94d06b83c86928935506933509eba15e355a07fd443bedecd1a8dfaa571ade
|
|
SHA512 |
33c0ef9b79cabd804c20f76e18120c4c942e78c1d16105e6e3d363dd92817fc1fd68903827b29552baeedbe73c11b1ceffae09dcab7ec301e8c73edad762abc5
|
|
ImpHash |
d221b1dc8c3a08622f6512e7876527c8
|
Symbol |
Hash: ea23b8fe43ca8406d8cb9c66dffc93c0
Unscharf: f78627d9f83207162a284fbc526ee328 dHash: c9d4c4cda6a8cec6 |
Bildbasis | 0x00400000 |
Einstiegspunkt | 0x00401d20 |
Kompilierungszeit | 2011-01-31 17:44:13 |
Prüfsumme | 0x00000000 (Tatsächlich: 0x0174e8d7) |
OS-Version | 4.0 |
PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Digitale Signatur | No valid SignedData structure was found. |
Importe |
3 Bibliotheken
KERNEL32, USER32, MSVCRT |
Exporte | 0 Funktionen |
Ressourcen | 16 Ressourcen |
Abschnitte | 5 Abschnitte |
Comments | |
CompanyName | Ilya Morozov |
FileDescription | Balabolka Setup |
FileVersion | 2.15.0.889 |
InternalName | setup |
LegalCopyright | Copyright © 2025 Ilya Morozov |
LegalTrademarks | |
OriginalFilename | setup.exe |
PrivateBuild | |
ProductName | Balabolka |
ProductVersion | 2.15.0.889 |
SpecialBuild | |
Translation | 0x0409 0x04e4 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
3,756 bytes | 4,096 bytes | 5.94 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
9CE5929599C65C95975BF6E171805391 |
.rdata |
0x00002000 |
1,160 bytes | 4,096 bytes | 1.74 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
94DFBA529B555BA05CA0904CC18523CE |
.data |
0x00003000 |
1,376 bytes | 4,096 bytes | 1.01 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D4A8A270215B2FEC747CAABFD58D8F7B |
.gentee |
0x00004000 |
104,241 bytes | 106,496 bytes | 7.96 (Gepackt/Verschlüsselt) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9A1E01C85B5CCE1BFEA3C8CA5612EE3B |
.rsrc |
0x0001e000 |
165,684 bytes | 167,936 bytes | 7.93 (Gepackt/Verschlüsselt) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A523BA6B332F513F60F29FE1F9E45741 |
2 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
RT_ICON | 1 | 744 Bytes | |
RT_DIALOG | 11 | 4,462 Bytes | |
RT_RCDATA | 1 | 156,505 Bytes | |
RT_GROUP_ICON | 1 | 20 Bytes | |
RT_VERSION | 1 | 848 Bytes | |
RT_MANIFEST | 1 | 1,873 Bytes |
Produkt | Balabolka |
Beschreibung | Balabolka Setup |
Dateiversion | 2.15.0.889 |
Originalname | setup.exe |
Interner Name | setup |
Copyright | Copyright © 2025 Ilya Morozov |
✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
No valid SignedData structure was found.
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.