Driver hub install 28 exe PUP BundleInstaller Malware Analyse: 1e2a89380ef83f62ffc6b5d8e18faf99

Driver-hub-install__28.exe PUP BundleInstaller Malware-Analyse

Aktualisiert 2 months ago

Geprüft von Malaware Check

driver-hub-install__28.exe

Hash-Typ	Wert	Aktion
MD5	1e2a89380ef83f62ffc6b5d8e18faf99
SHA1	9fc43a6cead44c293219b2fd82ec507802ef5ed8
SHA256	c586260cfe3c13267d678b53b97e64a521f86a45a730bbcdccec51467bd909da
SHA512	66ac5eb0bec7b1c3dbb19e2ef6f0baaf002114ce8b785c14901f9f135cb71667fb19357674274a247650bb2b03df381ac1e341c1a97b25c27a3e9938f72b43f8
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

Hash-Typ

Wert

Aktion

MD5

1e2a89380ef83f62ffc6b5d8e18faf99

SHA1

9fc43a6cead44c293219b2fd82ec507802ef5ed8

SHA256

c586260cfe3c13267d678b53b97e64a521f86a45a730bbcdccec51467bd909da

SHA512

66ac5eb0bec7b1c3dbb19e2ef6f0baaf002114ce8b785c14901f9f135cb71667fb19357674274a247650bb2b03df381ac1e341c1a97b25c27a3e9938f72b43f8

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: f78a7912aa94ecc96a957d7b30b4ed03 Unscharf: dd14bbfeb87e8ad27166bac3a859b26c dHash: 70f0d4f0f0d4f070
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004a7726`
Kompilierungszeit	2097-08-24 00:00:39
Prüfsumme	0x000bddd1 (Tatsächlich: 0x000bddd1)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
PDB-Pfad	`C:\Installers4\DriverHub\Installer\obj\Release\DriverHubInstaller.pdb`
Digitale Signatur	OK
Importe	1 Bibliotheken mscoree
Exporte	0 Funktionen
Ressourcen	9 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

Translation	0x0000 0x04b0
Comments
CompanyName
FileDescription	Install DriverHub
FileVersion	4.0.9.0
InternalName	DriverHubInstaller.exe
LegalCopyright	© ROSTPAY LTD. All rights reserved.
LegalTrademarks
OriginalFilename	DriverHubInstaller.exe
ProductName	DriverHub
ProductVersion	4.0.9.0
Assembly Version	4.0.9.0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00002000`	677,764 bytes	677,888 bytes	6.49 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A07DBEC82C17B3DBD9DE6BACFEB22D4E`
`.rsrc`	`0x000a8000`	68,168 bytes	68,608 bytes	6.94 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`227647245A2CC56A1B8C5044F0718C36`
`.reloc`	`0x000ba000`	12 bytes	512 bytes	0.10 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4EF1D3277BF434C966B5421526AA31A3`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 9 (67,616 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	6	66,148 Bytes	97.8%
RT_GROUP_ICON	1	90 Bytes	0.1%
RT_VERSION	1	888 Bytes	1.3%
RT_MANIFEST	1	490 Bytes	0.7%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

Entfernungsanweisungen

Befolgen Sie diese Schritte, um die Bedrohung vollständig von Ihrem System zu entfernen

Beginnen Sie mit dem Herunterladen von Gridinsoft Anti-Malware auf Ihren Computer.
Doppelklicken Sie auf die Datei gsam-de-install.exe und folgen Sie den Anweisungen auf dem Bildschirm, um das Programm zu installieren.
Nach Abschluss der Installation von Gridinsoft Anti-Malware öffnet sich das Programm auf dem Scan-Bildschirm.
Klicken Sie auf die Schaltfläche "Standard-Scan", um mit dem Scannen Ihres Computers nach Bedrohungen zu beginnen.
Nachdem der Scanvorgang abgeschlossen ist, klicken Sie auf "Jetzt bereinigen", um alle erkannten Bedrohungen zu entfernen.
Wenn Sie dazu aufgefordert werden, starten Sie Ihr System neu, um den Entfernungsprozess abzuschließen und sicherzustellen, dass alle Bedrohungen beseitigt wurden.

Wichtig: Bevor Sie beginnen

Trennen Sie die Internetverbindung, um zu verhindern, dass sich die Malware ausbreitet oder zusätzliche Bedrohungen herunterlädt. Führen Sie den Scan im abgesicherten Modus durch, um hartnäckige Bedrohungen besser zu erkennen und zu entfernen.

Kommentar hinterlassen

Dateiname	driver-hub-install__28.exe
Dateityp	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Scanner-Version	1.0.212.174
Datenbankversion	2025-03-30 04:00:34 UTC