Der kavremvr.exe (KAV Removal Tool) Scan-Bericht

Aktualisiert 1 month ago

Geprüft von Malaware Check

kavremvr.exe

Technische Analyse

Dateiname	kavremvr.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-06 17:00:17 UTC

✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%

Erkennungsrate

16,092,264

Dateigröße (Bytes)

2025-05-06

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	fef34d54be99e90a57c0129c50da5362
SHA1	b37de26852bb0cb4f8cb5f4e9f1b9c27ada1fcea
SHA256	c1f39b041774289129a8c269c436313bd3792e4814a382c2de72162a67b32921
SHA512	6347d0a14679e25e630df060c5542173ef2ff7c85437787b3ffb357e6761bab50c0048497b0d8db36df6295bf5af9e1b0b963f8d86effef664e2cff42c96baf3
ImpHash	8b18edac65cf62fc24dc39039063d3c6

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 63ed0c24b57411c23dc8aa46e2969b00 Unscharf: 3772edfa42e8bd174708b293d6c0d6b0 dHash: a7d5e96553356763
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00404a50`
Kompilierungszeit	2025-04-09 11:23:15
Prüfsumme	0x00f64b54 (Tatsächlich: 0x00f64b54)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`C:\a\c\d_00000000\s\product\kleaner\source\_out\Win32\Release\kavremvr.pdb`
Digitale Signatur	OK
Importe	1 Bibliotheken KERNEL32
Exporte	1 Funktionen
Ressourcen	11 Ressourcen
Abschnitte	7 Abschnitte

Versionsinformationen

▼

CompanyName	Kaspersky Lab ZAO
LegalCopyright	© 2013 Kaspersky Lab ZAO. All Rights Reserved.
LegalTrademarks	Registered trademarks and service marks are the property of their respective owners
ProductName	Kaspersky Removal Tool
ProductVersion	1.0.5514.0
FileVersion	1.0.(5514).0
FileDescription	KAV Removal Tool
InternalName	KAVREMVR
OriginalFilename	KAVREMVR.EXE
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	317,228 bytes	317,440 bytes	6.61 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5263EE226B5562DAE4F3E146E9AF185F`
`.rdata`	`0x0004f000`	117,214 bytes	117,248 bytes	5.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`057FF0E6E005C448987FFE1DC0D9C37B`
`.data`	`0x0006c000`	10,652 bytes	6,144 bytes	3.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0F96200059659CE79A317EBF7608854C`
`.didat`	`0x0006f000`	444 bytes	512 bytes	4.03 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BE181805838554E34C55E3DD27C0BE1D`
`.eecseg`	`0x00070000`	344 bytes	512 bytes	2.53 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A7D99CE3BFE80094F862D70AC760278A`
`.rsrc`	`0x00071000`	15,605,936 bytes	15,606,272 bytes	6.52 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`18C4B0B825EF1CD4C21ACEDC3AFBA63A`
`.reloc`	`0x00f54000`	19,120 bytes	19,456 bytes	6.63 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4275FEA5F82647F25525B7421D3B8A4E`

Entropie-Analyse-Warnung

3 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 11 (15,605,257 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	7	10,616 Bytes	0.1%
RT_RCDATA	1	15,591,528 Bytes	99.9%
RT_GROUP_ICON	1	104 Bytes	0%
RT_VERSION	1	1,024 Bytes	0%
RT_MANIFEST	1	1,985 Bytes	0%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Kaspersky Removal Tool
Beschreibung	KAV Removal Tool
Dateiversion	1.0.(5514).0
Originalname	KAVREMVR.EXE
Signaturdatum	11:23 AM 04/09/2025 (58 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	AO Kaspersky Lab; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
Gegenzeichner	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Interner Name	KAVREMVR
Copyright	© 2013 Kaspersky Lab ZAO. All Rights Reserved.

Zertifikatsketten-Zusammenfassung

Microsoft Corporation #1 Primär

Gültigkeitszeitraum: 2009-07-13 23:00:18 → 2010-10-13 23:10:18

Signaturalgorithmus: sha1RSA

Seriennummer: 61 05 F7 1E 00 00 00 00 00 32

Microsoft Time-Stamp Service #2 Kette

Gültigkeitszeitraum: 2008-07-25 19:12:50 → 2011-07-25 19:22:50

Signaturalgorithmus: sha1RSA

Seriennummer: 61 03 DC F6 00 00 00 00 00 0C

Microsoft Time-Stamp PCA #3 Kette

Gültigkeitszeitraum: 2007-04-03 12:53:09 → 2021-04-03 13:03:09

Signaturalgorithmus: sha1RSA

Seriennummer: 61 16 68 34 00 00 00 00 00 1C

Microsoft Code Signing PCA #4 Kette

Gültigkeitszeitraum: 2006-01-25 23:22:32 → 2017-01-25 23:32:32

Signaturalgorithmus: sha1RSA

Seriennummer: 61 15 08 27 00 00 00 00 00 0C

Symantec Time Stamping Services Signer - G3 #5 Kette

Gültigkeitszeitraum: 2012-05-01 00:00:00 → 2012-12-31 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 79 A2 A5 85 F9 D1 15 42 13 D9 B8 3E F6 B6 8D ED

VeriSign Time Stamping Services CA #6 Kette

Gültigkeitszeitraum: 2003-12-04 00:00:00 → 2013-12-03 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4

VeriSign Class 3 Public Primary Certification Authority - G5 #7 Kette

Gültigkeitszeitraum: 2006-11-08 00:00:00 → 2021-11-07 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 25 0C E8 E0 30 61 2E 9F 2B 89 F7 05 4D 7C F8 FD

Zertifikat #8 Kette

Gültigkeitszeitraum: 2006-05-23 17:01:29 → 2016-05-23 17:11:29

Signaturalgorithmus: sha1RSA

Seriennummer: 61 0C 12 06 00 00 00 00 00 1B

Kaspersky Lab #9 Kette

Gültigkeitszeitraum: 2012-02-15 00:00:00 → 2013-03-07 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 16 E5 A7 75 12 03 00 FB 34 19 45 8B 40 D4 08 34

3520p1_KL #10 Kette

Gültigkeitszeitraum: 2020-09-03 11:01:45 → 2048-01-20 11:01:45

Signaturalgorithmus: 1.2.643.7.1.1.3.2

Seriennummer: 84 68 9E 02 36 AF 4F 57 B0 76 AD 93 6F B0 24 DD

compid=PRODUCTANY_type=BIN #11 Kette

Gültigkeitszeitraum: 2024-02-12 12:41:12 → 2025-05-07 12:41:12

Signaturalgorithmus: 1.2.643.7.1.1.3.2

Seriennummer: E5 6E FB 3F 32 2C 46 CF 85 AD F1 06 1A A1 16 10

type=Timestamp #12 Kette

Gültigkeitszeitraum: 2025-01-10 11:59:03 → 2026-05-25 11:59:03

Signaturalgorithmus: 1.2.643.7.1.1.3.2

Seriennummer: 91 0A C6 82 F3 AC 4D A3 86 90 D3 CC 5F 18 C2 90

3520p1_KL_Timestamp #13 Kette

Gültigkeitszeitraum: 2020-09-03 11:02:21 → 2048-01-20 11:02:21

Signaturalgorithmus: 1.2.643.7.1.1.3.2

Seriennummer: 47 A2 7E 59 46 1D 43 AE BC C6 41 44 6D 5C 99 F2

GlobalSign Code Signing Root R45 #14 Kette

Gültigkeitszeitraum: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 EV CodeSigning CA 2020 #15 Kette

Gültigkeitszeitraum: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Signaturalgorithmus: sha256RSA

Seriennummer: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN

Gridinsoft Anti-Malware