Dateiname | geode-installer-v3.6.0-win.exe |
Dateityp |
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive
|
Scanner-Version | 1.0.214.174 |
Datenbankversion | 2025-04-15 22:00:17 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
113019cd5e7f5ffd0a07b4d9fbfb0e94
|
|
SHA1 |
23a6774328a53b723f28b9e77078575507716ea3
|
|
SHA256 |
b483dbffb705ad29219ab1636fa19a72ca27fbb2aa0c5bb7e7f57252e8f6c0b9
|
|
SHA512 |
5cd2b4ea8b27393d7cc10ccbe7073ee5867dc41497c8aa53356dd93f99154e8be62c51cf02c87591d71a84fab73b21a9c61d42f90fb7e5d2161a5a3b0c2c9f74
|
|
ImpHash |
f4d1e4cd7416ef83f79f7c6a038875b3
|
Symbol |
Hash: 0cac32f6a6c67c1622c445a7a68a935e
Unscharf: 8a1b9ff01043fcdafaab25a12e95d8e1 dHash: cc92396d4575aacc |
Bildbasis | 0x00400000 |
Einstiegspunkt | 0x00404580 |
Kompilierungszeit | 2024-04-11 02:22:37 |
Prüfsumme | 0x00000000 (Tatsächlich: 0x0232efee) |
OS-Version | 4.0 |
PEiD-Signaturen |
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive
|
Digitale Signatur | No valid SignedData structure was found. |
Importe |
7 Bibliotheken
ADVAPI32, COMCTL32, GDI32, KERNEL32, ole32, SHELL32, USER32 |
Exporte | 0 Funktionen |
Ressourcen | 39 Ressourcen |
Abschnitte | 7 Abschnitte |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
37,580 bytes | 37,888 bytes | 6.09 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
49479D4DAF89A8E7998C373E6049B6D2 |
.data |
0x0000b000 |
224 bytes | 512 bytes | 1.57 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
473A8A00597026DDDEEBFBF10ED72492 |
.rdata |
0x0000c000 |
50,952 bytes | 51,200 bytes | 7.29 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
EA967D0AFCBE5F5F2F5B9B5E9BDE1553 |
.bss |
0x00019000 |
128,544 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x00039000 |
5,040 bytes | 5,120 bytes | 5.41 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
E356BA5C7689851CBBAB6BDA1C5E59D1 |
.ndata |
0x0003b000 |
188,416 bytes | 512 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x00069000 |
18,640 bytes | 18,944 bytes | 4.13 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
FEDB53C7B9B8ACFA1A085349353ADC20 |
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
RT_BITMAP | 1 | 1,638 Bytes | |
RT_ICON | 1 | 4,292 Bytes | |
RT_DIALOG | 35 | 9,692 Bytes | |
RT_GROUP_ICON | 1 | 20 Bytes | |
RT_MANIFEST | 1 | 887 Bytes |
Diese Datei ist nicht digital signiert.
⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.
No valid SignedData structure was found.
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.