Der GetVideoSetup_v1.8.0.9.ru.exe Scan-Bericht

Aktualisiert 10 months ago

Geprüft von Malware Check

GetVideoSetup_v1.8.0.9.ru.exe

Technische Analyse

Dateiname	GetVideoSetup_v1.8.0.9.ru.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	49152:f0KY6+JEKohF3PgAKk8yVZC++B4vBXX+CyFv:f0KfGohF/xCyS+K4vBH3y
Scanner-Version	1.0.183.174
Datenbankversion	2024-07-31 21:00:28 UTC

⚠

Verdächtige Datei erkannt

Von 14 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

20%

Erkennungsrate

1,886,912

Dateigröße (Bytes)

14/70

Engines erkannt

2024-07-31

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	f3781b85e3003996ae13b12d92bcb357
SHA1	62bc3ff4ff4012bc638d9d051a65d46e8d2cf5cc
SHA256	c851454c19f621d54bdcedd1662d86873c2be5475419bbf98ee83fbd2f0be237
SHA512	3c807a941ad7660571628f68745b9f7bbc164ab277d6f87ec61afd1107727eb8a462f2c096408840c23574f591947c03f3c1fe45615474d2aab239c219f58098
ImpHash	be41bf7b8cc010b614bd36bbca606973

Sicherheits-Engines mit Erkennungen (14 von 70)

Bkav

W32.Common.6B83E0FD Malicious

Malwarebytes

PUP.Optional.BundleInstaller Malicious

ESET-NOD32

a variant of Win32/Yandex.P potentially unwanted Malicious

Avast

FileRepPup [PUP] Malicious

DrWeb

Tool.Proxy.2568 Malicious

GData

Win32.Application.Agent.YG02VC Malicious

Webroot

W32.Malware.Gen Malicious

Xcitium

ApplicUnwnt@#ct2k4bh8sb5s Malicious

Microsoft

PUABundler:Win32/YandexBundled Malicious

VBA32

Downloader.MSIL.gen.rexp Malicious

Cylance

unsafe Malicious

MaxSecure

Downloader.W32.HidAd.gen_247019 Malicious

Fortinet

Riskware/Yandex Malicious

AVG

FileRepPup [PUP] Malicious

56 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 1f733bc683d4a656b699f9353e2feca6 Unscharf: fddbd67b5013ec699bd4b6eb41c32337 dHash: 13cce096cce07186
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00403883`
Kompilierungszeit	2012-02-24 19:19:54
Prüfsumme	0x001d8bc8 (Tatsächlich: 0x001d8bc8)
OS-Version	5.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	OK
Importe	8 Bibliotheken KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Exporte	0 Funktionen
Ressourcen	13 Ressourcen
Abschnitte	6 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	28,078 bytes	28,160 bytes	6.51 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`00499A6F70259150109C809D6AA0E6ED`
`.rdata`	`0x00008000`	10,850 bytes	11,264 bytes	4.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`07990AAA54C3BC638BB87A87F3FB13E3`
`.data`	`0x0000b000`	425,660 bytes	512 bytes	1.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`014871D9A00F0E0C8C2A7CD25606C453`
`.ndata`	`0x00073000`	954,368 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0015c000`	31,976 bytes	32,256 bytes	2.53 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5F2C1C3DD07B3C78C28E501962ADAE72`
`.reloc`	`0x00164000`	3,890 bytes	4,096 bytes	1.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C30E73CF937704B3A05347FC13DAB745`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 13 (31,235 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	7	29,016 Bytes	92.9%
RT_DIALOG	4	1,158 Bytes	3.7%
RT_GROUP_ICON	1	104 Bytes	0.3%
RT_MANIFEST	1	957 Bytes	3.1%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Signaturdatum	02:51 PM 06/22/2022 (1088 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	OOO Online Center; GlobalSign GCC R45 CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
Gegenzeichner	Sectigo RSA Time Stamping Signer #3; Sectigo RSA Time Stamping CA; Sectigo

Zertifikatsketten-Zusammenfassung

GlobalSign Code Signing Root R45 #1 Primär

Gültigkeitszeitraum: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 CodeSigning CA 2020 #2 Kette

Gültigkeitszeitraum: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Signaturalgorithmus: sha256RSA

Seriennummer: 77 BD 0E 03 A1 B7 08 F8 54 AB 06 72 10 D9 04 47

Sectigo RSA Time Stamping CA #3 Kette

Gültigkeitszeitraum: 2019-05-02 00:00:00 → 2038-01-18 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9

Sectigo RSA Time Stamping Signer #3 #4 Kette

Gültigkeitszeitraum: 2022-05-11 00:00:00 → 2033-08-10 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 90 39 7F 9A D2 4A 3A 13 F2 BD 91 5F 08 38 A9 43

OOO Online Center #5 Kette

Gültigkeitszeitraum: 2022-04-08 11:04:25 → 2025-04-08 11:04:25

Signaturalgorithmus: sha256RSA

Seriennummer: 6F 2D 12 49 C4 13 92 B5 E3 37 C2 3B

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

14 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1