Der Defraggler_v2.21.993.exe (Defraggler Installer) Scan-Bericht

Aktualisiert 2 months ago

Geprüft von Malware Check

Defraggler_v2.21.993.exe

Technische Analyse

Dateiname	Defraggler_v2.21.993.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
SSDEEP-Hash	98304:U9wu+wEOftnKviIRE0dXvjrF0QaO+za/qKJ8FLTZH:UGnw9lhHEXLr2IlKFLx
Scanner-Version	1.0.227.174
Datenbankversion	2025-10-17 11:00:19 UTC

⚠

Verdächtige Datei erkannt

Von 5 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

Erkennungsrate

4,529,456

Dateigröße (Bytes)

5/71

Engines erkannt

2025-10-17

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	ca2c52d0a9f9e213884cffff9109c6d9
SHA1	ef0a247e60aa7ba2f364b1a75be2707ac48bc880
SHA256	c49553cb735aa2bc76dfa7379d0232aabf718e635021215035b35f4d3b9ff7e5
SHA512	4948363d9bad1e90fa10065c6fc7458cccb4e9947f5dc54c642a211ebfb073dca6b6c241139fe45a0c311d0080f6fde12e8dbb275818507e3b760b447f5f1a30
ImpHash	377a97652fdf5740d8cc11d5ce124fed

Sicherheits-Engines mit Erkennungen (5 von 71)

Cylance

Unsafe Malicious

ESET-NOD32

Win32/Bundled.Toolbar.Google.D potentially unsafe Malicious

Microsoft

PUABundler:Win32/PiriformBundler Malicious

Yandex

Trojan.Igent.bRYV50.1 Malicious

DeepInstinct

MALICIOUS Malicious

66 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 3443874fd60a0379eb7e45e9587cba62 Unscharf: 74a89ee598283ed8bf17c360ddd8423e dHash: e862eae6b696c6cc
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00403a1c`
Kompilierungszeit	2015-12-29 21:34:49
Prüfsumme	0x004560c1 (Tatsächlich: 0x004560c1)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	OK
Importe	7 Bibliotheken KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exporte	0 Funktionen
Ressourcen	49 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

CompanyName	Piriform Ltd
FileDescription	Defraggler Installer
FileVersion	1.0.0.0
LegalCopyright	Copyright © 2006-2016 Piriform Ltd
ProductName	Defraggler
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	29,264 bytes	29,696 bytes	6.46 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2CF4CEA611906ABDA27F6BEC5B76FFBD`
`.rdata`	`0x00009000`	11,064 bytes	11,264 bytes	4.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5275F8CAE603F81939930AC752DE3D01`
`.data`	`0x0000c000`	425,692 bytes	512 bytes	1.90 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3096D49B7B4C3DE8338C4639CBB79A13`
`.ndata`	`0x00074000`	3,428,352 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x003b9000`	37,024 bytes	37,376 bytes	4.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C6E0B2FD63218C25EF67F5D7DA8BFBF0`

Ressourcenanalyse

▼

Gesamtressourcen: 49 (34,494 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	6	19,376 Bytes	56.2%
RT_DIALOG	40	13,484 Bytes	39.1%
RT_GROUP_ICON	1	90 Bytes	0.3%
RT_VERSION	1	576 Bytes	1.7%
RT_MANIFEST	1	968 Bytes	2.8%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Defraggler
Beschreibung	Defraggler Installer
Dateiversion	1.0.0.0
Signaturdatum	03:18 PM 03/08/2016 (3595 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	Piriform Ltd; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Gegenzeichner	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Copyright	Copyright © 2006-2016 Piriform Ltd

Zertifikatsketten-Zusammenfassung

Symantec Time Stamping Services CA - G2 #1 Primär

Gültigkeitszeitraum: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 Kette

Gültigkeitszeitraum: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Piriform Ltd #3 Kette

Gültigkeitszeitraum: 2015-08-12 00:00:00 → 2018-10-10 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 4B 48 B2 7C 82 24 FE 37 B1 7A 6A 2E D7 A8 1C 9F

Symantec Class 3 SHA256 Code Signing CA #4 Kette

Gültigkeitszeitraum: 2013-12-10 00:00:00 → 2023-12-09 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A

GeoTrust 2048-bit Timestamping Signer 1 #5 Kette

Gültigkeitszeitraum: 2015-06-11 00:00:00 → 2020-12-29 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 5F D6 93 FA B0 98 E3 F4 67 7B B8 CB 67 2C 22 9E

Thawte Timestamping CA #6 Kette

Gültigkeitszeitraum: 1997-01-01 00:00:00 → 2020-12-31 23:59:59

Signaturalgorithmus: md5RSA

Seriennummer: 00

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

5 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1