Gridinsoft Logo
File Icon

Der shellbag_analyzer_cleaner.exe (ShellBag AnalyZer & Cleaner) Scan-Bericht

Aktualisiert 17 days ago
Geprüft von Malware Check
shellbag_analyzer_cleaner.exe

Technische Analyse

Dateiname shellbag_analyzer_cleaner.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.231.174
Datenbankversion 2025-12-25 15:00:38 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
2,703,712
Dateigröße (Bytes)
2025-12-25
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
8fa90261ce1be23c71576ec3cd049c30
SHA1
283331fb852ef6b8a72ce682400b677977008e6f
SHA256
bfa1529853f88ac0770bcfcf035265b8dff4cbd4ca865f657095bccadd6aba5f
SHA512
a254e548efd7fd20483b8ff21c77f5720bf9c425e886adca0d50385b509febe09b7e0b82315bbe15c32f2f5c78cf799c7c164a278e731ed2af2816651d0b09b1
ImpHash
3cd6656e593c16bd56560b2f009096be

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: cb374e1b14cccf36f3749b24db26abe5
Unscharf: 734d6bfc25c58ab158502e629ad1035b
dHash: b9694932343c8e20
Bildbasis 0x00400000
Einstiegspunkt 0x005077c8
Kompilierungszeit 1992-06-19 22:22:17
Prüfsumme 0x00296269 (Tatsächlich: 0x00296269)
OS-Version 4.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
Digitale Signatur OK
Importe 11 Bibliotheken
Exporte 0 Funktionen
Ressourcen 132 Ressourcen
Abschnitte 8 Abschnitte

Versionsinformationen

▼
CompanyName Goversoft LLC
FileDescription ShellBag AnalyZer & Cleaner
FileVersion 1.31.0.0
InternalName
LegalCopyright Goversoft
LegalTrademarks
OriginalFilename
ProductName ShellBag AnalyZer & Cleaner
ProductVersion 1.0.0.0
Comments All rights reserved
Translation 0x0409 0x04e4

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
CODE 0x00001000 1,075,748 bytes 1,076,224 bytes 6.57 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 96AD951EA2425E604DAFFCC022A20838
DATA 0x00108000 11,592 bytes 11,776 bytes 5.26 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7A414F893889C30EDC7AF4F7EE9CDFAB
BSS 0x0010b000 136,905 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0012d000 12,458 bytes 12,800 bytes 5.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 686F3F0B81983E0AA07B43FB62B4E3D7
.tls 0x00131000 36 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00132000 24 bytes 512 bytes 0.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ FED7B55231B11A8BBEFB11344491AD06
.reloc 0x00133000 68,336 bytes 68,608 bytes 6.64 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 14049919B64B5EF6EFC8B8E4D17936A9
.rsrc 0x00144000 1,325,056 bytes 1,325,056 bytes 4.76 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 77239086F758528F8BD4E321B9964A64
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 132 (1,316,563 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_CURSOR 16 4,928 Bytes
0.4%
RT_BITMAP 67 45,204 Bytes
3.4%
RT_ICON 8 176,938 Bytes
13.4%
RT_DIALOG 1 82 Bytes
0%
RT_STRING 19 12,308 Bytes
0.9%
RT_RCDATA 3 1,073,878 Bytes
81.6%
RT_GROUP_CURSOR 15 300 Bytes
0%
RT_GROUP_ICON 1 118 Bytes
0%
RT_VERSION 1 812 Bytes
0.1%
RT_MANIFEST 1 1,995 Bytes
0.2%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt ShellBag AnalyZer & Cleaner
Beschreibung ShellBag AnalyZer & Cleaner
Dateiversion 1.31.0.0
Signaturdatum 10:25 AM 04/18/2025 (268 Tage her)
Verifizierungsstatus Signed
Unterzeichner Goversoft LLC; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Gegenzeichner Sectigo Public Time Stamping Signer R36; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Copyright Goversoft
Zertifikatsketten-Zusammenfassung
Sectigo Public Code Signing Root R46 #1 Primär
Gültigkeitszeitraum: 2021-05-25 00:00:00 → 2028-12-31 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
Sectigo Public Time Stamping CA R36 #2 Kette
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
Sectigo Public Code Signing CA R36 #3 Kette
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 62 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A
Goversoft LLC #4 Kette
Gültigkeitszeitraum: 2023-04-13 00:00:00 → 2026-07-12 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 9C 91 D8 D9 91 C5 63 42 F0 31 B8 2D A3 30 CC AF
Sectigo Public Time Stamping Signer R36 #5 Kette
Gültigkeitszeitraum: 2025-03-27 00:00:00 → 2036-03-21 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: A4 29 3B 6E 1E DD D7 A7 34 08 87 AD 7A 4E B7 24
Sectigo Public Time Stamping Root R46 #6 Kette
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2038-01-18 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware