Der Full Setup exe (Setup/Uninstall) Malware Analyse

Der Full_Setup.exe (Setup/Uninstall) Scan-Bericht

Aktualisiert 4 months ago

Geprüft von Malware Check

Full_Setup.exe

Hash-Typ	Wert	Aktion
MD5	59248933442ca82273aba5cec6140a8b
SHA1	18d968dd3a6b01056b3694ad63c153424015b11e
SHA256	bf233800563c3074659d3e1a71279a38f1019ff0d7019d25971b4eefdaaea10e
SHA512	4d75af406058a69acb237ea29af01cde61c67391523a4710cd7537a0c870a6cecd543f0c4416db5a0af7bd6ed2a7ec553922a92d466f322928f2bab94e9b031a
ImpHash	ccd5f2ad4761330df297d2ddedcd8ed3

Hash-Typ

Wert

Aktion

MD5

59248933442ca82273aba5cec6140a8b

SHA1

18d968dd3a6b01056b3694ad63c153424015b11e

SHA256

bf233800563c3074659d3e1a71279a38f1019ff0d7019d25971b4eefdaaea10e

SHA512

4d75af406058a69acb237ea29af01cde61c67391523a4710cd7537a0c870a6cecd543f0c4416db5a0af7bd6ed2a7ec553922a92d466f322928f2bab94e9b031a

ImpHash

ccd5f2ad4761330df297d2ddedcd8ed3

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: da8f058e8e77a7a090a83159dfc9d5d4 Unscharf: d3dc1ff1dbeaeff492276c93ef85dfac dHash: 70e8daf4e4f8f871
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004ff004`
Kompilierungszeit	2013-10-13 08:19:33
Prüfsumme	0x00076467 (Tatsächlich: 0x0018f276)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	12 Bibliotheken
Exporte	0 Funktionen
Ressourcen	52 Ressourcen
Abschnitte	8 Abschnitte

Versionsinformationen

▼

FileDescription	Setup/Uninstall
FileVersion	51.1052.0.0
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	1,033,796 bytes	1,034,240 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F6E4A393F472C2A5A2CE7A1C45F655B2`
`.itext`	`0x000fe000`	4,640 bytes	5,120 bytes	5.70 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6555E5996925B5A314A52D315ED35DD3`
`.data`	`0x00100000`	12,336 bytes	12,800 bytes	4.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2AECA806F7CCBB4377457DB3CD6722AB`
`.bss`	`0x00104000`	24,968 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0010b000`	14,304 bytes	14,336 bytes	5.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`81C7429C9619A00840C630C4427DC350`
`.tls`	`0x0010f000`	60 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00110000`	24 bytes	512 bytes	0.19 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`543246B7273241D8E173A5D9DCB01E12`
`.rsrc`	`0x00111000`	493,056 bytes	493,056 bytes	7.27 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EEF8B2AEA78FE738E88D5BA446B06DD2`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 52 (127,282 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_CURSOR	7	2,156 Bytes	1.7%
RT_BITMAP	2	1,488 Bytes	1.2%
RT_ICON	4	31,968 Bytes	25.1%
RT_STRING	17	11,224 Bytes	8.8%
RT_RCDATA	12	78,384 Bytes	61.6%
RT_GROUP_CURSOR	7	140 Bytes	0.1%
RT_GROUP_ICON	1	62 Bytes	0%
RT_VERSION	1	348 Bytes	0.3%
RT_MANIFEST	1	1,512 Bytes	1.2%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Beschreibung	Setup/Uninstall
Dateiversion	51.1052.0.0

Zertifikatsketten-Zusammenfassung

DigiCert SHA2 Assured ID Code Signing CA #1 Primär

Gültigkeitszeitraum: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Signaturalgorithmus: sha256RSA

Seriennummer: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

Digiarty Software, Inc. #2 Kette

Gültigkeitszeitraum: 2021-05-19 00:00:00 → 2024-05-22 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 01 F3 0A 8B B8 68 16 53 8B 43 BF 89 D7 4D 9F 48

Sectigo RSA Time Stamping Signer #4 #3 Kette

Gültigkeitszeitraum: 2023-05-03 00:00:00 → 2034-08-02 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 39 4C 25 E1 7C A0 6D 27 A8 65 E2 3B D9 1D 22 D4

Sectigo RSA Time Stamping CA #4 Kette

Gültigkeitszeitraum: 2019-05-02 00:00:00 → 2038-01-18 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	Full_Setup.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.209.174
Datenbankversion	2025-02-27 23:00:31 UTC