Der Everything exe voidtools Malware Analyse

Der Everything.exe Scan-Bericht

Aktualisiert 2 days ago

Geprüft von Malware Check

Everything.exe

Hash-Typ	Wert	Aktion
MD5	c870e07b81c0c2d8197aeb3371d09d83
SHA1	7c99217ba2c3af99eed1444f4dde1ccf2e3a5e20
SHA256	b02fa8d267b13ca72fc166a8779b2f0a0937e210fb6d1f109c16649310623a1a
SHA512	e4dc92dcf77a0669176bdd36fe118979fa76bc53be7611190a0351f27ec036a7368af0745490990456be2c7e70c822f3359e6816205ad0ab06b1b38cc5df6493
ImpHash	355cb1b4ec208563b3459eeedd41a3db

Hash-Typ

Wert

Aktion

MD5

c870e07b81c0c2d8197aeb3371d09d83

SHA1

7c99217ba2c3af99eed1444f4dde1ccf2e3a5e20

SHA256

b02fa8d267b13ca72fc166a8779b2f0a0937e210fb6d1f109c16649310623a1a

SHA512

e4dc92dcf77a0669176bdd36fe118979fa76bc53be7611190a0351f27ec036a7368af0745490990456be2c7e70c822f3359e6816205ad0ab06b1b38cc5df6493

ImpHash

355cb1b4ec208563b3459eeedd41a3db

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 8e4007d059cc7b12d753c2517a6bed7e Unscharf: fd6ad104b2e74f9042380a5dc7e1b003 dHash: e0d99c8c99e46686
Bildbasis	`0x140000000`
Einstiegspunkt	`0x1421a9c54`
Kompilierungszeit	2025-07-02 00:35:49
Prüfsumme	0x00b578d8 (Tatsächlich: 0x00b578d8)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (GUI) x86-64, for MS Windows`
Digitale Signatur	Chain verification from C=United States, ST=Washington, L=Virginia, OU=Microsoft Corporation, O=Microsoft Corporation, CN=Microsoft Code Signing PCA 2014 (serial:94818447173446552846653025887173380643, sha1:8528f7baf36db179cf84aea4d8b068897bd316af) failed: The X.509 certificate provided is self-signed - "Common Name: Microsoft Code Signing PCA 2014, Organization: Microsoft Corporation, Organizational Unit: Microsoft Corporation, Locality: Virginia, State/Province: Washington, Country: United States"
Importe	17 Bibliotheken
Exporte	21 Funktionen
Ressourcen	14 Ressourcen
Abschnitte	9 Abschnitte

Versionsinformationen

▼

CompanyName	voidtools
FileDescription	Everything
FileVersion	1.4.1.1026
InternalName	Everything
LegalCopyright	Copyright © 2024 voidtools
OriginalFilename	Everything.exe
ProductName	Everything
ProductVersion	1.4.1.1026
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	860,008 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.managed`	`0x000d3000`	8,738,488 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00929000`	17,770,264 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x01a1c000`	1,004,832 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x01b12000`	701,952 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.E6M`	`0x01bbe000`	1,627,401 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.\|KS`	`0x01d4c000`	592 bytes	1,024 bytes	0.81 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`455FCADE424B5134102845A363241AA1`
`.N$7`	`0x01d4d000`	11,848,024 bytes	11,848,192 bytes	7.98 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41ABE1B528CF3EE53EAF4726D3F8B32`
`.rsrc`	`0x0289a000`	33,635 bytes	33,792 bytes	4.57 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B2101FFAE2312DDB2693724BD0062F46`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 14 (32,848 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	11	28,453 Bytes	86.6%
RT_GROUP_ICON	1	160 Bytes	0.5%
RT_VERSION	1	728 Bytes	2.2%
RT_MANIFEST	1	3,507 Bytes	10.7%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

Chain verification from C=United States, ST=Washington, L=Virginia, OU=Microsoft Corporation, O=Microsoft Corporation, CN=Microsoft Code Signing PCA 2014 (serial:94818447173446552846653025887173380643, sha1:8528f7baf36db179cf84aea4d8b068897bd316af) failed: The X.509 certificate provided is self-signed - "Common Name: Microsoft Code Signing PCA 2014, Organization: Microsoft Corporation, Organizational Unit: Microsoft Corporation, Locality: Virginia, State/Province: Washington, Country: United States"

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	Everything.exe
Dateityp	PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version	1.0.219.174
Datenbankversion	2025-07-02 06:00:27 UTC