Der iZAudioRestore dll (Audio Restore (Core)) iZotope, Inc Malware Analyse

Der iZAudioRestore.dll (Audio Restore (Core)) Scan-Bericht

Aktualisiert 4 days ago

Geprüft von Malware Check

iZAudioRestore.dll

Hash-Typ	Wert	Aktion
MD5	ed48227dc6b9d864a143860aabf7a6a0
SHA1	e1006e30d3b46fc3653670b87c9288345442bdd6
SHA256	ca28db0c93c75fb5c010e1ec2a49f52bd823665db41a4d1a5ff35a0e9c3837a3
SHA512	d8b7375cad136a92c646f1e30a1777fab2ff3f1af83b514e5a98e759303b11ba9b688d62c7688faa99798cb84f7a68386dbc034ae446896e4be9892b00fb2ed2
ImpHash	758166a67af3f26c40fb965e9c353305

Hash-Typ

Wert

Aktion

MD5

ed48227dc6b9d864a143860aabf7a6a0

SHA1

e1006e30d3b46fc3653670b87c9288345442bdd6

SHA256

ca28db0c93c75fb5c010e1ec2a49f52bd823665db41a4d1a5ff35a0e9c3837a3

SHA512

d8b7375cad136a92c646f1e30a1777fab2ff3f1af83b514e5a98e759303b11ba9b688d62c7688faa99798cb84f7a68386dbc034ae446896e4be9892b00fb2ed2

ImpHash

758166a67af3f26c40fb965e9c353305

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 4cd5656b53cfa876b5b2e26cfa7dd4dc Unscharf: ad3cb105473d654786b5e8141ebf4135 dHash: eebebbb3ab8afaba
Bildbasis	`0x10000000`
Einstiegspunkt	`0x100db402`
Kompilierungszeit	2009-02-25 20:09:02
Prüfsumme	0x002664fe (Tatsächlich: 0x002664fe)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`d:\iZotope\iZotope_Neptune\AudioRestore\plugin\build\win_vc80\Win32\Release FLStudio CRTStatic DLL_AudioRestorePlugin\iZAudioRestore.pdb`
Digitale Signatur	Chain verification from CN=Image Line, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Image Line, L=sint-martens-latem, ST=ovl, C=BE (serial:57418046931039877738068153967357359482, sha1:33ea3f06c4a1786a872e34596bf4f9330aed0faf) failed: The path could not be validated because intermediate certificate 1 expired 2020-02-07 23:59:59Z
Importe	10 Bibliotheken gdiplus, KERNEL32, USER32, GDI32, comdlg32, ADVAPI32, SHELL32, ole32, COMCTL32, WININET
Exporte	1 Funktionen
Ressourcen	25 Ressourcen
Abschnitte	6 Abschnitte

Versionsinformationen

▼

CompanyName	iZotope, Inc.
FileDescription	Audio Restore (Core)
FileVersion	1,0,1,667
InternalName	AudioRestore
LegalCopyright	Copyright © 2008 iZotope, Inc.
OriginalFilename	PluginHooks.dll
ProductName	Audio Restore
ProductVersion	1,0,1,667
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	1,398,799 bytes	1,400,832 bytes	6.74 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F29435F404B23135CCBF0ABE2ECFF40D`
`.rdata`	`0x00157000`	229,528 bytes	233,472 bytes	5.42 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8793AF2B2700497CD20AF6A5A8F9FB5B`
`.data`	`0x00190000`	63,020 bytes	53,248 bytes	5.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A88D64B96D579D657992074873C60C1C`
`_RDATA`	`0x001a0000`	4 bytes	4,096 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`620F0B67A91F7F74151BC5BE745B7110`
`.rsrc`	`0x001a1000`	715,244 bytes	716,800 bytes	7.42 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A081290F8A81A136452BA33F48255EC6`
`.reloc`	`0x00250000`	64,484 bytes	65,536 bytes	4.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0B3D80998FCE4F869E96ECD20E519854`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 25 (713,798 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
IZRESEMBED	1	528,192 Bytes	74%
RT_BITMAP	1	166,202 Bytes	23.3%
RT_ICON	4	4,640 Bytes	0.7%
RT_DIALOG	16	13,848 Bytes	1.9%
RT_GROUP_ICON	1	62 Bytes	0%
RT_VERSION	1	768 Bytes	0.1%
RT_MANIFEST	1	86 Bytes	0%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Audio Restore
Beschreibung	Audio Restore (Core)
Dateiversion	1,0,1,667
Originalname	PluginHooks.dll
Verifizierungsstatus	A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.
Unterzeichner	Image Line; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Interner Name	AudioRestore
Copyright	Copyright © 2008 iZotope, Inc.

Zertifikatsketten-Zusammenfassung

Image Line #1 Primär

Gültigkeitszeitraum: 2013-05-17 00:00:00 → 2015-05-17 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 2B 32 50 47 A6 10 0E 8D F6 FC 89 1F 0D C6 75 7A

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Chain verification from CN=Image Line, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Image Line, L=sint-martens-latem, ST=ovl, C=BE (serial:57418046931039877738068153967357359482, sha1:33ea3f06c4a1786a872e34596bf4f9330aed0faf) failed: The path could not be validated because intermediate certificate 1 expired 2020-02-07 23:59:59Z

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	iZAudioRestore.dll
Dateityp	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.222.174
Datenbankversion	2025-08-08 20:00:30 UTC