Der web_installer.exe Scan-Bericht

Aktualisiert 2 months ago

Geprüft von Malware Check

web_installer.exe

Technische Analyse

Dateiname	web_installer.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Scanner-Version	1.0.250.174
Datenbankversion	2026-07-15 18:00:17 UTC

✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

Erkennungsrate

580,528

Dateigröße (Bytes)

2026-07-15

Analysedatum

Weitere Datei scannen

Die hochgeladene Datei wird analysiert; die Datei selbst wird weder aufbewahrt noch an Dritte weitergegeben. Dateinamen und Analyseergebnisse können in öffentlichen Berichten erscheinen. Kontaktieren Sie vor der Übermittlung vertraulichen Materials den Support, um Übermittlungsweg und Verarbeitung zu vereinbaren. Support · So verwenden wir Ihre Daten

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	f500777220e1f09521b30fff4db43135
SHA1	98423f38378754837e90a2b692bc7d126c43fc29
SHA256	d3135830820f440658e186535af35ca895a41443d46fb366933c6ef15c9980c2
SHA512	eed9e3cccad8552ba0d57d0ba00b3d0635bfa3368cdcd9697ee518b867e5a9eebd1d5bf7d621f0e91b8653e67880626dda15e2341a9f909c852a435653d5f213
ImpHash	b34f154ec913d2d2c435cbd644e91687

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 00a4e91fb8b1dd69912636a94db392a9 Unscharf: b4a4f61f66700ed885fce5b240908fbc dHash: 0818327079386c4c
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040338f`
Kompilierungszeit	2018-01-30 03:57:48
Prüfsumme	0x000984e9 (Tatsächlich: 0x000984e9)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Digitale Signatur	OK
Importe	7 Bibliotheken KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exporte	0 Funktionen
Ressourcen	15 Ressourcen
Abschnitte	5 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	26,151 bytes	26,624 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8C030DFED318C62753A7B0D60218279B`
`.rdata`	`0x00008000`	5,274 bytes	5,632 bytes	5.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`966A3835FD2D9407261AE78460C26DCC`
`.data`	`0x0000a000`	176,120 bytes	1,536 bytes	4.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`939516377E7577B622EB1FFDC4B5DB4A`
`.ndata`	`0x00035000`	192,512 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00064000`	435,440 bytes	435,712 bytes	6.65 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DD6EA3723C841776CF48AC1411CB77CE`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 15 (434,594 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	9	432,104 Bytes	99.4%
RT_DIALOG	4	1,288 Bytes	0.3%
RT_GROUP_ICON	1	132 Bytes	0%
RT_MANIFEST	1	1,070 Bytes	0.2%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Zertifikatsketten-Zusammenfassung

DigiCert Global G3 Code Signing ECC SHA384 2021 CA1 #1 Primär

Gültigkeitszeitraum: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Signaturalgorithmus: SHA384ECDSA

Seriennummer: 0F B8 A7 40 B9 15 8D 03 51 43 BC 59 D9 F0 40 29

XSOLLA (USA), INC. #2 Kette

Gültigkeitszeitraum: 2022-12-19 00:00:00 → 2025-12-23 23:59:59

Signaturalgorithmus: SHA384ECDSA

Seriennummer: 07 5F EE 13 88 C5 B1 62 9E 8A A9 3F 9B C2 59 B3

Symantec SHA256 TimeStamping CA #3 Kette

Gültigkeitszeitraum: 2016-01-12 00:00:00 → 2031-01-11 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12

Symantec SHA256 TimeStamping Signer - G3 #4 Kette

Gültigkeitszeitraum: 2017-12-23 00:00:00 → 2029-03-22 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

1
Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
2
Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
3
Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
4
Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.

Proaktiver Schutz

Diese Datei sieht momentan sauber aus, aber das bedeutet nicht, dass Sie unvorsichtig sein sollten. Täglich erscheint neue Malware, und selbst legitime Dateien können nach dem Download kompromittiert werden. Im Zweifel überprüfen Sie die Quelle und schauen Sie nach einer digitalen Signatur.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Signed in via Gridinsoft Portal · View profile

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN