Der Driver_Updater_setup.exe (PC HelpSoft Driver Updater) Scan-Bericht

Aktualisiert 10 months ago

Geprüft von Malware Check

Driver_Updater_setup.exe

Technische Analyse

Dateiname	Driver_Updater_setup.exe
Dateityp	Win32 EXE
Magische Bytes	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP-Hash	98304:FSi8xhRkehvxxdcVdCHTY5yed8a85kOVJ7xrXAXXMilGHd6sRLYbtzcrFrdj:GvRDVhcHCmTdakOFrXUXJkHd4btzcrnj
Scanner-Version	1.0.184.174
Datenbankversion	2024-08-09 18:00:19 UTC

⚠

Verdächtige Datei erkannt

Von 7 Sicherheits-Engines erkannt - Vorsicht geboten

Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.

Avanquest entwickelt System-Utilities und Software-Tools für Computerleistung und Sicherheit. Einige Produkte werden als potenziell unerwünschte Programme klassifiziert aufgrund von Marketing-Praktiken und potenziellen Systemleistungsauswirkungen.

Erkennungsrate

6,773,152

Dateigröße (Bytes)

7/75

Engines erkannt

2024-08-09

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	df4260983e56b952900dd9126be0a388
SHA1	cbaa20f3fb4383166de14890e0d58284687b5317
SHA256	d046a723c3d9dd8b4d692f3d619a4f78f3f127f2991a2984b4f3c0e91359d470
SHA512	0fcfc909612ddf75f6e0883aa98a3a77a0dd08c3a94279a5cfc6b68446a5c2952e9ecf1388315120a764735f91976daa9d68bc2b7195c3c9a42acd55c8c1eeaf
ImpHash	5a594319a0d69dbc452e748bcf05892e

Sicherheits-Engines mit Erkennungen (7 von 75)

ESET-NOD32

a variant of Win32/Avanquest.C potentially unwanted Malicious

Paloalto

generic.ml Malicious

Rising

Adware.PlayaNext!1.EC38 (CLASSIC) Malicious

DrWeb

Program.Unwanted.5320 Malicious

Xcitium

ApplicUnwnt@#1hbyb3646dgzs Malicious

Malwarebytes

PUP.Optional.Avanquest Malicious

CrowdStrike

win/grayware_confidence_70% (D) Malicious

68 Engines meldeten keine Bedrohungen - Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 79d1dd70431854c855e70c11915df6eb Unscharf: 3f00e425727eb800431c39110b8cb190 dHash: 60eededee6a6c160
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004b5eec`
Kompilierungszeit	2021-06-03 08:09:11
Prüfsumme	0x0067cef3 (Tatsächlich: 0x0067cef3)
OS-Version	6.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	OK
Importe	7 Bibliotheken kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Exporte	3 Funktionen
Ressourcen	22 Ressourcen
Abschnitte	10 Abschnitte

Versionsinformationen

▼

Comments	This installation was built with Inno Setup.
CompanyName	PC HelpSoft
FileDescription	PC HelpSoft Driver Updater
FileVersion	7.1.1300.0
LegalCopyright	PC HelpSoft
OriginalFileName
ProductName	PC HelpSoft Driver Updater
ProductVersion	7.1.1300.0
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	734,748 bytes	735,232 bytes	6.36 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AD6E46E3A3ACDB533EB6A077F6D065AF`
`.itext`	`0x000b5000`	5,768 bytes	6,144 bytes	5.97 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D40FC822339D01F2ABCC5493AC101C94`
`.data`	`0x000b7000`	14,244 bytes	14,336 bytes	5.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4C195D5591F6D61265DF08A3733DE3A2`
`.bss`	`0x000bb000`	28,136 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000c2000`	3,894 bytes	4,096 bytes	4.90 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A73D686F1E8B9BB06EC767721135E397`
`.didata`	`0x000c3000`	420 bytes	512 bytes	2.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`41B8CE23DD243D14BEEBC71771885C89`
`.edata`	`0x000c4000`	154 bytes	512 bytes	1.87 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`37C1A5C63717831863E018C0F51DABB7`
`.tls`	`0x000c5000`	24 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000c6000`	93 bytes	512 bytes	1.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F2F090ACD9622C88A6A852E72F94E96`
`.rsrc`	`0x000c7000`	47,808 bytes	48,128 bytes	5.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A6DB28A801E54D5115EEEE2D3D9C8C61`

Ressourcenanalyse

▼

Gesamtressourcen: 22 (46,534 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	5	34,408 Bytes	73.9%
RT_STRING	11	8,040 Bytes	17.3%
RT_RCDATA	3	768 Bytes	1.7%
RT_GROUP_ICON	1	76 Bytes	0.2%
RT_VERSION	1	1,412 Bytes	3%
RT_MANIFEST	1	1,830 Bytes	3.9%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	PC HelpSoft Driver Updater
Beschreibung	PC HelpSoft Driver Updater
Dateiversion	7.1.1300.0
Signaturdatum	08:54 AM 07/29/2024 (328 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	PC HELPSOFT LABS INC.; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
Gegenzeichner	Globalsign TSA for Advanced - G4 - 202311; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Copyright	PC HelpSoft

Zertifikatsketten-Zusammenfassung

GlobalSign GCC R45 EV CodeSigning CA 2020 #1 Primär

Gültigkeitszeitraum: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Signaturalgorithmus: sha256RSA

Seriennummer: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

PC HELPSOFT LABS INC. #2 Kette

Gültigkeitszeitraum: 2022-05-12 21:22:42 → 2024-08-03 18:15:28

Signaturalgorithmus: sha256RSA

Seriennummer: 01 55 B8 40 2D AD B2 C4 9A 38 2A 58

Globalsign TSA for Advanced - G4 - 202311 #3 Kette

Gültigkeitszeitraum: 2023-11-02 10:30:02 → 2034-12-04 10:30:02

Signaturalgorithmus: sha256RSA

Seriennummer: 01 19 75 74 71 C9 92 D7 44 DF A5 96 EB B9 70 15

GlobalSign Timestamping CA - SHA384 - G4 #4 Kette

Gültigkeitszeitraum: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #5 Kette

Gültigkeitszeitraum: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Signaturalgorithmus: sha384RSA

Seriennummer: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

7 Antiviren-Engines haben potenzielle Bedrohungen erkannt. Dies könnte ein Fehlalarm sein, insbesondere bei Systemtools oder gepackter Software. Überprüfen Sie die Dateiquelle und prüfen Sie, ob sie von einem vertrauenswürdigen Herausgeber digital signiert ist.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1