Gridinsoft Logo
File Icon

Der Set-up.exe (HitmanPro.Alert) Scan-Bericht

Aktualisiert 3 days ago
Geprüft von Malaware Check
Set-up.exe

Technische Analyse

Dateiname Set-up.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.217.174
Datenbankversion 2025-05-28 02:00:13 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
6,139,520
Dateigröße (Bytes)
2025-05-28
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
08856351e458eedda6a248a1735a67a7
SHA1
0c2e5459681a6b5718669fc471b84ca50e8438b2
SHA256
c17177ecc52a39636dcd6daad2956962704d63dbcfe1d6f3d908fe578913f540
SHA512
9d0e31f50e33d77a9c0c334e81531441cd6df6267c8be536180cd65ff3caad05a9a04a6ab49569502054dac4909854020b090680a7134efc4b8c657ba9240e16
ImpHash
d6d16ba00d6c313df7cfd64034a9b3b4

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 6ed6915fcbe06e0739a68e1fbba49dc7
Unscharf: aa7c13776ff0998a5b8b0e2ecc44127c
dHash: e88eb2b2b2d4cc60
Bildbasis 0x00400000
Einstiegspunkt 0x006469b0
Kompilierungszeit 2025-02-12 13:37:09
Prüfsumme 0x005d759c (Tatsächlich: 0x005e8e32)
OS-Version 5.1
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad C:\Surfright\Producten\Alert\branch-2xxx\bin\Release\hmpalert.pdb
Digitale Signatur The expected hash does not match the digest in SpcInfo
Importe 5 Bibliotheken
KERNEL32, USER32, FLTLIB, MPR, NETAPI32
Exporte 0 Funktionen
Ressourcen 73 Ressourcen
Abschnitte 6 Abschnitte

Versionsinformationen

▼
CompanyName Sophos B.V.
FileDescription HitmanPro.Alert
FileVersion 3.20.2.2019
InternalName hmpalert.exe
LegalCopyright © 2013-2025 Sophos
OriginalFilename hmpalert.exe
ProductName HitmanPro.Alert
ProductVersion 3.20.2.2019
Comments Incorporates Threatstar Exploit Mitigation Platform (EMP)
Translation 0x0400 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 2,755,946 bytes 2,756,096 bytes 6.64 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 1B71E36436B2896F35B87FD50A6D91BD
.rdata 0x002a2000 500,056 bytes 500,224 bytes 5.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 08A2AEDA4D8B6EAA521880EE1F1D05B3
.data 0x0031d000 80,596 bytes 61,440 bytes 6.24 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FCB1870C374124BB0520622745DFDB60
.didat 0x00331000 1,004 bytes 1,024 bytes 4.69 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4E537D5C823771F5BA4D130B66F8F24E
.rsrc 0x00332000 2,037,644 bytes 2,037,760 bytes 7.94 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DF0C071F6A9AFCCFC5AE5B28F975FECE
.reloc 0x00524000 722,944 bytes 722,944 bytes 7.86 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ FB3C95E6AB497D28C0338D1C70F6A8EE
Entropie-Analyse-Warnung

2 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 73 (2,033,886 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 12 107,104 Bytes
5.3%
RT_RCDATA 54 1,916,329 Bytes
94.2%
RT_MESSAGETABLE 1 7,412 Bytes
0.4%
RT_GROUP_ICON 4 192 Bytes
0%
RT_VERSION 1 872 Bytes
0%
RT_MANIFEST 1 1,977 Bytes
0.1%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt HitmanPro.Alert
Beschreibung HitmanPro.Alert
Dateiversion 3.20.2.2019
Originalname hmpalert.exe
Signaturdatum 01:48 PM 02/12/2025 (107 Tage her)
Verifizierungsstatus The digital signature of the object did not verify.
Unterzeichner Sophos Ltd; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Gegenzeichner DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Interner Name hmpalert.exe
Copyright © 2013-2025 Sophos
Zertifikatsketten-Zusammenfassung
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 Primär
Gültigkeitszeitraum: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
Sophos Ltd #2 Kette
Gültigkeitszeitraum: 2024-06-28 00:00:00 → 2025-07-26 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0A 61 6D 1B C8 88 0F 4C A2 7C 20 BC D6 02 59 18
DigiCert Timestamp 2024 #3 Kette
Gültigkeitszeitraum: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Kette
Gültigkeitszeitraum: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted Root G4 #5 Kette
Gültigkeitszeitraum: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

The expected hash does not match the digest in SpcInfo

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware