Dateiname | setup.exe |
Dateityp |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Scanner-Version | 1.0.207.174 |
Datenbankversion | 2025-02-11 16:00:49 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
e3d0c2a49f23dc150348dccc644e61b2
|
|
SHA1 |
0143c07dabe75b771367d38e345dbfd5d47e1d82
|
|
SHA256 |
d48ad2ccf063ce4606b04ffeb0468af44eec3fe0a42a969a51673547b22d8e58
|
|
SHA512 |
14fd7b78e10427b2669ea01c1bc19ba5f8d32439ddf514950e76aa2cbb0fc443d18d54229b6e7451081828275357e9425e82f1494b54e87d1b24c1b0f184fb34
|
|
ImpHash |
4bbd4adfc99174f1d7d82430fab6116e
|
Symbol |
Hash: dbdd6eaba195bca14300979d9a647ef0
Unscharf: c5977609debe99c8f0f031f0a62182df dHash: cc8c396b2963cecc |
Bildbasis | 0x00400000 |
Einstiegspunkt | 0x00437d3e |
Kompilierungszeit | 2021-04-06 20:31:00 |
Prüfsumme | 0x00088927 (Tatsächlich: 0x000d072c) |
OS-Version | 5.1 |
PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
PDB-Pfad | Q:\cmd\8\out\binaries\x86ret\bin\i386\Bootstrapper\Engine\setup.pdb |
Digitale Signatur | No valid SignedData structure was found. |
Importe |
9 Bibliotheken
KERNEL32, GDI32, ole32, Secur32, SHELL32, USER32, CRYPT32, WININET, msi |
Exporte | 2 Funktionen |
Ressourcen | 123 Ressourcen |
Abschnitte | 5 Abschnitte |
CompanyName | |
FileDescription | Setup |
FileVersion | 16.0.31206.173 built by: D16.10 |
InternalName | setup.exe |
LegalCopyright | © Microsoft Corporation. All rights reserved. |
OriginalFilename | setup.exe |
ProductName | |
ProductVersion | 16.0.31206.173 |
Translation | 0x0409 0x04b0 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
383,416 bytes | 383,488 bytes | 6.43 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A65DA09FBC01DA82453798B2DE740E64 |
.data |
0x0005f000 |
9,684 bytes | 5,120 bytes | 3.37 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F812EBCA07929464EF7C520D8AF67AAF |
.idata |
0x00062000 |
5,422 bytes | 5,632 bytes | 5.46 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E6D9B1244D6F70B29550A812899FDAD6 |
.rsrc |
0x00064000 |
388,488 bytes | 388,608 bytes | 4.28 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
37358793C95D9200BB6E0E29F5FC88CB |
.reloc |
0x000c3000 |
15,116 bytes | 15,360 bytes | 6.61 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
9D37F7FA4B6826B79BD78296DB582CDF |
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
RT_ICON | 18 | 98,143 Bytes | |
RT_DIALOG | 3 | 1,000 Bytes | |
RT_GROUP_ICON | 2 | 264 Bytes | |
RT_VERSION | 1 | 740 Bytes | |
RT_MANIFEST | 1 | 1,378 Bytes | |
None | 98 | 279,668 Bytes |
Beschreibung | Setup |
Dateiversion | 16.0.31206.173 built by: D16.10 |
Originalname | setup.exe |
Interner Name | setup.exe |
Copyright | © Microsoft Corporation. All rights reserved. |
✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
No valid SignedData structure was found.
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.