Gridinsoft Logo
File Icon

Der mshta.exe (Microsoft (R) HTML Application host) Scan-Bericht

Aktualisiert 1 month ago
Geprüft von Malaware Check
mshta.exe

Technische Analyse

Dateiname mshta.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.215.174
Datenbankversion 2025-04-26 12:00:20 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
43,520
Dateigröße (Bytes)
2025-04-26
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
86f05e66502036db5b678b917e5d5b17
SHA1
18b5612d05fb0cf28e4976f6b51abc7462bbaf3b
SHA256
b6d1162285423aa7c623fc89492f2f1195de110f054c912f264e29644d65647f
SHA512
be192089c13c8a5aa9322a3da86aef2d987e274911b5526a8a2d8db5c92e717a4dcf0c16c1d69d95a173d5f90ae5569ef2b9ee7836992ef82a938efb62239ab4
ImpHash
482d661acb78b36340af7beb797951ee

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 6909b518537ad90df1be31bbc8b478a1
Unscharf: fd10dbccdae6fa9597b1bfcce4c0e58c
dHash: 818da080a0a08082
Bildbasis 0x140000000
Einstiegspunkt 0x140007070
Kompilierungszeit 1996-06-25 19:58:52
Prüfsumme 0x00018fdb (Tatsächlich: 0x00018fdb)
OS-Version 10.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
PDB-Pfad mshta.pdb
Digitale Signatur No valid SignedData structure was found.
Importe 3 Bibliotheken
msvcrt, KERNEL32, ADVAPI32
Exporte 0 Funktionen
Ressourcen 9 Ressourcen
Abschnitte 6 Abschnitte

Versionsinformationen

▼
CompanyName Microsoft Corporation
FileDescription Microsoft (R) HTML Application host
FileVersion 11.00.19041.4355 (WinBuild.160101.0800)
InternalName MSHTA.EXE
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename MSHTA.EXE
ProductName Internet Explorer
ProductVersion 11.00.19041.4355
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 27,540 bytes 27,648 bytes 6.12 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 801DD3E1EE2348198AC0796DAA59F68F
.rdata 0x00008000 7,144 bytes 7,168 bytes 4.96 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0AEE43BC42BD8C9E92F9175883A57AC9
.data 0x0000a000 2,456 bytes 512 bytes 0.51 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE ABFA53C4494C7B206D3AEF5410C3FC45
.pdata 0x0000b000 1,368 bytes 1,536 bytes 4.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9F3DED7735A1806D0519CF7945DCC37D
.rsrc 0x0000c000 4,792 bytes 5,120 bytes 3.99 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E476F3FE11490B44AA97BC6B328B8B26
.reloc 0x0000e000 80 bytes 512 bytes 1.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 251322CB2B3E35C8DFC66889245451D5

Ressourcenanalyse

▼
Gesamtressourcen: 9 (4,198 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
MUI 1 208 Bytes
5%
RT_ICON 4 2,080 Bytes
49.5%
RT_GROUP_ICON 2 68 Bytes
1.6%
RT_VERSION 1 900 Bytes
21.4%
RT_MANIFEST 1 942 Bytes
22.4%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Internet Explorer
Beschreibung Microsoft (R) HTML Application host
Dateiversion 11.00.19041.4355 (WinBuild.160101.0800)
Originalname MSHTA.EXE
Interner Name MSHTA.EXE
Copyright © Microsoft Corporation. All rights reserved.

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware