Der InnoExtractor exe (InnoExtractor) Havy Alegria Malware Analyse

Der InnoExtractor.exe (InnoExtractor) Scan-Bericht

Aktualisiert 24 days ago

Geprüft von Malware Check

InnoExtractor.exe

Hash-Typ	Wert	Aktion
MD5	3fdf96e6ea262cdb77912c5a1368d03a
SHA1	80188da561bcb5ed8ad2416a2c5ced49ac9ef7c6
SHA256	c44b408726d748e145c58d9094679e6c67f04de89f21d44a17abd63d84ca9976
SHA512	f96341d921ade41c9af191695d991962886a671e1ba98dcf2130caf0f70b1b922222747130486a7ebd05c6a85c582eeb905c456cb3a730d0ef1960092258e559
ImpHash	57aa6d0dd44ac0ea3cb2735c1bad6212

Hash-Typ

Wert

Aktion

MD5

3fdf96e6ea262cdb77912c5a1368d03a

SHA1

80188da561bcb5ed8ad2416a2c5ced49ac9ef7c6

SHA256

c44b408726d748e145c58d9094679e6c67f04de89f21d44a17abd63d84ca9976

SHA512

f96341d921ade41c9af191695d991962886a671e1ba98dcf2130caf0f70b1b922222747130486a7ebd05c6a85c582eeb905c456cb3a730d0ef1960092258e559

ImpHash

57aa6d0dd44ac0ea3cb2735c1bad6212

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 2887e667b59d556f175a2bd8b0cb24c9 Unscharf: ca5898363d9f272ec88aed09a787eba9 dHash: eefef6d2929ac0e0
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0074eec8`
Kompilierungszeit	2025-05-06 21:33:46
Prüfsumme	0x00000000 (Tatsächlich: 0x004abdcd)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	17 Bibliotheken
Exporte	2 Funktionen
Ressourcen	119 Ressourcen
Abschnitte	11 Abschnitte

Versionsinformationen

▼

CompanyName	Havy Alegria
FileDescription	InnoExtractor
FileVersion	10.3.0.137
InternalName	InnoExtractor
LegalCopyright	Copyright © 2025 Havy Alegria
OriginalFilename	InnoExtractor.exe
ProductName	InnoExtractor
ProductVersion	10.3.0.137
Comments	InnoExtractor
ProgramID	cl.havysoft.InnoExtractor
Translation	0x0409 0x04e4

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	3,450,136 bytes	3,450,368 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`ECC134B449FB3E135961D17268AB9025`
`.itext`	`0x0034c000`	13,384 bytes	13,824 bytes	6.17 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8ED2A79DE8202E21613483254F30024A`
`.data`	`0x00350000`	48,216 bytes	48,640 bytes	6.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CB898D32A30871A2BA5708C25E8DA2A7`
`.bss`	`0x0035c000`	30,896 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00364000`	15,924 bytes	16,384 bytes	5.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`23C6811547A7D364D2F9298A8E17DBBA`
`.didata`	`0x00368000`	3,338 bytes	3,584 bytes	4.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8A8C8609B883DE4F544845CC600A0039`
`.edata`	`0x00369000`	118 bytes	512 bytes	1.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0296ABBBCD77BF03D0E820A3824BB5C8`
`.tls`	`0x0036a000`	84 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0036b000`	93 bytes	512 bytes	1.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4B370DB474F2FC0C603FD5260AABD25F`
`.reloc`	`0x0036c000`	292,592 bytes	292,864 bytes	6.72 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4FBE7F91CD9938C16EB20B6FDE22ACB9`
`.rsrc`	`0x003b4000`	1,035,264 bytes	1,035,264 bytes	7.39 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4340C3691F97FC2F4F3DEEE7D82DBB43`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 119 (1,027,379 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_CURSOR	7	2,156 Bytes	0.2%
RT_BITMAP	15	5,728 Bytes	0.6%
RT_ICON	9	91,048 Bytes	8.9%
RT_DIALOG	2	164 Bytes	0%
RT_STRING	37	33,348 Bytes	3.2%
RT_RCDATA	39	892,280 Bytes	86.9%
RT_GROUP_CURSOR	7	140 Bytes	0%
RT_GROUP_ICON	1	132 Bytes	0%
RT_VERSION	1	888 Bytes	0.1%
RT_MANIFEST	1	1,495 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	InnoExtractor
Beschreibung	InnoExtractor
Dateiversion	10.3.0.137
Originalname	InnoExtractor.exe
Interner Name	InnoExtractor
Copyright	Copyright © 2025 Havy Alegria

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	InnoExtractor.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.219.174
Datenbankversion	2025-07-06 09:00:18 UTC

Der InnoExtractor.exe (InnoExtractor) Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation