Der setup.exe (Setup) Scan-Bericht
Technische Analyse
| Dateiname | setup.exe |
| Dateityp |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Scanner-Version | 1.0.251.174 |
| Datenbankversion | 2026-08-04 23:00:21 UTC |
Saubere Datei
Keine Bedrohungen von unserem Scanner erkannt
Weitere Datei scannen
Dateiidentifikation
| Hash-Typ | Wert | Aktion |
|---|---|---|
| MD5 |
37a4461be2c8c1b1c945aa36092d8da6
|
|
| SHA1 |
a69707b10a7794a6d17ed715c55203a0913c4bd3
|
|
| SHA256 |
b955a8d8a16ec69af5a0b857364e0ea05544a5e6fdb685663ddb8973a76bc50d
|
|
| SHA512 |
c5834ad8042cc0735a0f04a8962dbb3eab37b619f56c0b546f4d382a0e204fcfec9cbd1d34b9b0337fe9a820dddb01149db478e9ebd02624d304c0fea148479a
|
|
| ImpHash |
4bbd4adfc99174f1d7d82430fab6116e
|
PE-Analyse
Grundlegende Informationen
▼| Symbol |
Hash: dbdd6eaba195bca14300979d9a647ef0
Unscharf: c5977609debe99c8f0f031f0a62182df dHash: cc8c396b2963cecc |
| Bildbasis | 0x00400000 |
| Einstiegspunkt | 0x00437d3e |
| Kompilierungszeit | 2021-04-06 20:31:00 |
| Prüfsumme | 0x000ceb20 (Tatsächlich: 0x000ceb20) |
| OS-Version | 5.1 |
| PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| PDB-Pfad | Q:\cmd\8\out\binaries\x86ret\bin\i386\Bootstrapper\Engine\setup.pdb |
| Digitale Signatur | OK |
| Importe |
9 Bibliotheken
KERNEL32, GDI32, ole32, Secur32, SHELL32, USER32, CRYPT32, WININET, msi |
| Exporte | 2 Funktionen |
| Ressourcen | 126 Ressourcen |
| Abschnitte | 5 Abschnitte |
Versionsinformationen
▼| CompanyName | |
| FileDescription | Setup |
| FileVersion | 16.0.31206.173 built by: D16.10 |
| InternalName | setup.exe |
| LegalCopyright | © Microsoft Corporation. All rights reserved. |
| OriginalFilename | setup.exe |
| ProductName | |
| ProductVersion | 16.0.31206.173 |
| Translation | 0x0409 0x04b0 |
PE-Abschnitte
▼| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
383,416 bytes | 383,488 bytes | 6.43 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A65DA09FBC01DA82453798B2DE740E64 |
.data |
0x0005f000 |
9,684 bytes | 5,120 bytes | 3.37 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F812EBCA07929464EF7C520D8AF67AAF |
.idata |
0x00062000 |
5,422 bytes | 5,632 bytes | 5.46 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E6D9B1244D6F70B29550A812899FDAD6 |
.rsrc |
0x00064000 |
419,688 bytes | 419,840 bytes | 4.28 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E4780B49C474E3AB8BE2702E6E19357C |
.reloc |
0x000cb000 |
15,116 bytes | 15,360 bytes | 6.61 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
9D37F7FA4B6826B79BD78296DB582CDF |
Entropie-Analyse-Warnung
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcenanalyse
▼| Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
|---|---|---|---|
| RT_ICON | 18 | 98,143 Bytes | |
| RT_DIALOG | 3 | 1,000 Bytes | |
| RT_GROUP_ICON | 2 | 264 Bytes | |
| RT_VERSION | 1 | 740 Bytes | |
| RT_MANIFEST | 1 | 1,378 Bytes | |
| None | 101 | 310,672 Bytes |
Zertifikatsketten-Analyse
▼Zertifikat Information
| Beschreibung | Setup |
| Dateiversion | 16.0.31206.173 built by: D16.10 |
| Originalname | setup.exe |
| Verifizierungsstatus | Signed |
| Unterzeichner | GRUPO COMERCIALIZADOR HOUSESIFO SA DE CV; Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA) |
| Interner Name | setup.exe |
| Copyright | © Microsoft Corporation. All rights reserved. |
Zertifikatsketten-Zusammenfassung
48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 1633 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E05 32 F6 2A 23 86 96 10 9A 96 2D CB D1 2C F4 32✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
- Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
- Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus
OK
Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenSchützen Sie Ihr System
Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
-
1
Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
-
2
Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
-
3
Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
-
4
Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.
Kommentar hinterlassen
Gridinsoft Anti-Malware
Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware
Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!
