Der ntdll.dll Scan-Bericht

Aktualisiert 47 minutes ago

Geprüft von Malware Check

ntdll.dll

Technische Analyse

Dateiname	ntdll.dll
Dateityp	PE32 executable (DLL) (console) Intel 80386, for MS Windows
Scanner-Version	1.0.259.174
Datenbankversion	2026-11-05 11:07:07 UTC

✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

Erkennungsrate

2,560,000

Dateigröße (Bytes)

2026-11-05

Analysedatum

Weitere Datei scannen

Die hochgeladene Datei wird analysiert; die Datei selbst wird weder aufbewahrt noch an Dritte weitergegeben. Dateinamen und Analyseergebnisse können in öffentlichen Berichten erscheinen. Kontaktieren Sie vor der Übermittlung vertraulichen Materials den Support, um Übermittlungsweg und Verarbeitung zu vereinbaren. Support · So verwenden wir Ihre Daten

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	25fccd1069b886d3258d4bb5fb8df0c2
SHA1	1c4fc0166aa5a2103402934861d6e50524a4f76f
SHA256	b162fa393d79f6292179f2703ac84cf08d0d09ef12e4d298f9c35cb68831ba51
SHA512	667f87050e989408010617e9ae3bc8888f1994b9b5a149e19acc89044da215c9931aeb9150babbd9149a048873d069c1263b39ed2553d8fdc20fbc815b24b883

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x7bc00000`
Einstiegspunkt	`0x7bc65090`
Kompilierungszeit	2026-10-01 07:22:58
Prüfsumme	0x00000000 (Tatsächlich: 0x002719f6)
OS-Version	6.0
PEiD-Signaturen	`PE32 executable (DLL) (console) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	0
Exporte	1493 Funktionen
Ressourcen	1 Ressourcen
Abschnitte	12 Abschnitte

Versionsinformationen

▼

CompanyName	Microsoft Corporation
FileDescription	Wine ntdll
FileVersion	6.1.7601.24059
InternalName
LegalCopyright	Copyright (c) 1993-2026 the Wine project authors (see the file AUTHORS for a complete list)
OriginalFilename	ntdll.dll
ProductName	Wine
ProductVersion	6.1.7601.24059
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	409,755 bytes	413,696 bytes	6.56 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DBDEE0ADECB7678BDE89749B1FC66320`
`.rdata`	`0x00066000`	134,166 bytes	135,168 bytes	5.97 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C30FFD27DFBEDB720F32AD09BCFABA92`
`.data`	`0x00087000`	12,196 bytes	4,096 bytes	2.74 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`617AC1BFD5609DCD8234094B6AA4AD60`
`.eh_fram`	`0x0008a000`	42,152 bytes	45,056 bytes	3.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CA1A22D0DE09E4A3593E43D09E1E9C70`
`.rsrc`	`0x00095000`	940 bytes	4,096 bytes	1.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9C56BBCC8CCA02232568FD815A962DCD`
`.reloc`	`0x00096000`	21,004 bytes	24,576 bytes	6.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`754F75A4C3307C88604A1BF04320532C`
`/4`	`0x0009c000`	39,880 bytes	40,960 bytes	4.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`EBE121B0B3DD9802A0C0CABF5936E797`
`/43`	`0x000a6000`	599,340 bytes	602,112 bytes	5.89 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`113F0EA84F4743949ECCAB9A1E4E729F`
`/55`	`0x00139000`	251,687 bytes	253,952 bytes	5.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CEB4B3ABE92499393858B310B689BDB6`
`/67`	`0x00177000`	356,367 bytes	360,448 bytes	4.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C7C57C5B7BFFC6DD513B6FD02607144F`
`/18`	`0x001cf000`	32,648 bytes	32,768 bytes	5.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0D6CB0FA0312E47A2A5478959EC68613`
`/32`	`0x001d7000`	369,479 bytes	372,736 bytes	5.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7AA406EED81C6BA00F709CBC6B44D302`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 1 (852 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_VERSION	1	852 Bytes	100%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

1
Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
2
Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
3
Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
4
Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.

Proaktiver Schutz

Diese Datei sieht momentan sauber aus, aber das bedeutet nicht, dass Sie unvorsichtig sein sollten. Täglich erscheint neue Malware, und selbst legitime Dateien können nach dem Download kompromittiert werden. Im Zweifel überprüfen Sie die Quelle und schauen Sie nach einer digitalen Signatur.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Signed in via Gridinsoft Portal · View profile

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN