Der WdAiNisDrv.sys (Microsoft Defender Network inspection driver for AI) Scan-Bericht

Aktualisiert 2 hours ago

Geprüft von Malware Check

WdAiNisDrv.sys

Technische Analyse

Dateiname	WdAiNisDrv.sys
Dateityp	PE32+ executable (native) x86-64, for MS Windows
Scanner-Version	1.0.258.174
Datenbankversion	2026-11-01 12:07:03 UTC

✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

Erkennungsrate

51,224

Dateigröße (Bytes)

2026-11-01

Analysedatum

Weitere Datei scannen

Die hochgeladene Datei wird analysiert; die Datei selbst wird weder aufbewahrt noch an Dritte weitergegeben. Dateinamen und Analyseergebnisse können in öffentlichen Berichten erscheinen. Kontaktieren Sie vor der Übermittlung vertraulichen Materials den Support, um Übermittlungsweg und Verarbeitung zu vereinbaren. Support · So verwenden wir Ihre Daten

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	40766fec1005fc169325962bfbb7cba5
SHA1	9dad15615b8c494dcdfe71945126ac213baf8d3a
SHA256	b656118c62e331f80d197bcfbcb08c57bb78cb505121ff23f10a10c9eeb803c2
SHA512	019335ad99cefa4886322e7db4fcdf4d095ee34defc869d84c48564d34685852c8f177af1532b7469496ff6f04bc97ad337b4230b0b8cc2794ba050c29656fb8
ImpHash	d78e68a935274514a5afafcba63f8e19

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x140000000`
Einstiegspunkt	`0x14000b000`
Kompilierungszeit	2004-07-05 11:02:58
Prüfsumme	0x0000fc69 (Tatsächlich: 0x0000fc69)
OS-Version	10.0
PEiD-Signaturen	`PE32+ executable (native) x86-64, for MS Windows`
PDB-Pfad	`WdAiNisDrv.pdb`
Digitale Signatur	OK
Importe	4 Bibliotheken ntoskrnl, fwpkclnt, FLTMGR, NETIO
Exporte	0 Funktionen
Ressourcen	1 Ressourcen
Abschnitte	8 Abschnitte

Versionsinformationen

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Defender Network inspection driver for AI
InternalName	WdAiNisDrv
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	WdAiNisDrv.sys
ProductName	Microsoft® Windows® Operating System
FileVersion	4.18.26100.4 (79b015c6fabb20b1ccd067f376e490f0bac19809)
ProductVersion	4.18.26100.4
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	7,815 bytes	8,192 bytes	5.99 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8B4FCAEDB832F06AD489720CD8F0D683`
`.rdata`	`0x00003000`	5,012 bytes	5,120 bytes	4.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`F41CE3569575D5379BD415F118E95F49`
`.data`	`0x00005000`	1,164 bytes	1,024 bytes	1.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2B61A03B9A11AB5629BE270C58CD3F12`
`.pdata`	`0x00006000`	1,236 bytes	2,048 bytes	2.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`6E3FEAEB6F176FF9FAB96FDB40118587`
`PAGE`	`0x00007000`	12,723 bytes	13,312 bytes	6.16 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B0A60CF1F9484C873E54BF0BCBD5A59B`
`INIT`	`0x0000b000`	5,798 bytes	6,144 bytes	5.80 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7BBD30C6AEDA82F4D80B541F5F4E070D`
`.rsrc`	`0x0000d000`	1,112 bytes	2,048 bytes	2.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`621B4137B89744CFD32F154DF6CC899F`
`.reloc`	`0x0000e000`	1,136 bytes	2,048 bytes	3.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`75A3ABCBE01D3A03B0156251898A5D94`

Ressourcenanalyse

▼

Gesamtressourcen: 1 (1,012 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_VERSION	1	1,012 Bytes	100%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Microsoft® Windows® Operating System
Beschreibung	Microsoft Defender Network inspection driver for AI
Dateiversion	4.18.26100.4 (79b015c6fabb20b1ccd067f376e490f0bac19809)
Originalname	WdAiNisDrv.sys
Signaturdatum	01:47 AM 10/09/2026 (23 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	Microsoft Windows; Windows Production PCA 2023; Microsoft Root Certificate Authority 2010
Gegenzeichner	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Interner Name	WdAiNisDrv
Copyright	© Microsoft Corporation. All rights reserved.

Zertifikatsketten-Zusammenfassung

Microsoft Windows #1 Primär

Gültigkeitszeitraum: 2026-04-30 18:39:34 → 2027-04-29 18:39:34

Signaturalgorithmus: sha384RSA

Seriennummer: 33 00 00 01 24 5D A2 91 71 E0 20 95 AA 00 00 00 00 01 24

Windows Production PCA 2023 #2 Kette

Gültigkeitszeitraum: 2023-06-13 18:34:15 → 2035-06-13 18:44:15

Signaturalgorithmus: sha384RSA

Seriennummer: 33 00 00 00 17 85 BD 56 09 4B F8 C8 21 00 00 00 00 00 17

Microsoft Time-Stamp Service #3 Kette

Gültigkeitszeitraum: 2026-02-19 19:39:57 → 2027-05-17 19:39:57

Signaturalgorithmus: sha256RSA

Seriennummer: 33 00 00 02 23 4F D9 60 24 53 CF FE 2B 00 01 00 00 02 23

Microsoft Time-Stamp PCA 2010 #4 Kette

Gültigkeitszeitraum: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Signaturalgorithmus: sha256RSA

Seriennummer: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

1
Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
2
Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
3
Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
4
Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.

Proaktiver Schutz

Diese Datei sieht momentan sauber aus, aber das bedeutet nicht, dass Sie unvorsichtig sein sollten. Täglich erscheint neue Malware, und selbst legitime Dateien können nach dem Download kompromittiert werden. Im Zweifel überprüfen Sie die Quelle und schauen Sie nach einer digitalen Signatur.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Signed in via Gridinsoft Portal · View profile

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN