Der rkill exe (Terminates malware processes so that you can run your normal security programs ) Bleeping Computer, LLC Malware Analyse

Der rkill.exe (Terminates malware processes so that you can run your normal security programs.) Scan-Bericht

Aktualisiert 4 days ago

Geprüft von Malware Check

rkill.exe

Hash-Typ	Wert	Aktion
MD5	6d622dcc87edc9a7b10d35372ade816b
SHA1	47d98825b03c507b85dec02a2297e03ebc925f30
SHA256	d4ac5b3c525a5fd94019d80ff81b552e73b19b1bd0a554b9609cdd5e1b00955a
SHA512	ed06f872a7c66ffeeb8cb8f6fedca06ccabf623f9cd188c4c7105428e8d6521ef8da0bac0564e14d2da914d2846369a9c04577a8cf7fb80cb62831e5497f2a58
ImpHash	136bea86936e01e1f983ef31dafa8b2a

Hash-Typ

Wert

Aktion

MD5

6d622dcc87edc9a7b10d35372ade816b

SHA1

47d98825b03c507b85dec02a2297e03ebc925f30

SHA256

d4ac5b3c525a5fd94019d80ff81b552e73b19b1bd0a554b9609cdd5e1b00955a

SHA512

ed06f872a7c66ffeeb8cb8f6fedca06ccabf623f9cd188c4c7105428e8d6521ef8da0bac0564e14d2da914d2846369a9c04577a8cf7fb80cb62831e5497f2a58

ImpHash

136bea86936e01e1f983ef31dafa8b2a

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 70465ccf9446d8f85f37947fd88c1ee3 Unscharf: 3172b43e04f77db277905d33939a59a3 dHash: 71e8cce8f0e8e870
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00452cbb`
Kompilierungszeit	2018-03-13 15:08:50
Prüfsumme	0x001bba66 (Tatsächlich: 0x001bba66)
OS-Version	5.1
PEiD-Signaturen	`PE32 executable (console) Intel 80386, for MS Windows`
Digitale Signatur	OK
Importe	7 Bibliotheken KERNEL32, USER32, ADVAPI32, SHELL32, PSAPI, SHLWAPI, WINTRUST
Exporte	0 Funktionen
Ressourcen	14 Ressourcen
Abschnitte	5 Abschnitte

Versionsinformationen

▼

CompanyName	Bleeping Computer, LLC
FileDescription	Terminates malware processes so that you can run your normal security programs.
FileVersion	2.9.1
InternalName	rkill.exe
LegalCopyright	© BleepingComputer.com. All rights reserved.
LegalTrademarks1
LegalTrademarks2
OriginalFilename	rkill.exe
ProductName	Rkill
ProductVersion	2.9.1
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	448,453 bytes	448,512 bytes	6.63 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D900E4E754FBEA990AD08C673B32FBBA`
`.rdata`	`0x0006f000`	158,792 bytes	159,232 bytes	4.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3363F1D0395B419603FD63EF1D6CE550`
`.data`	`0x00096000`	45,156 bytes	19,968 bytes	4.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`410424095F02F41AB15EDD397679CC96`
`.rsrc`	`0x000a2000`	1,127,568 bytes	1,127,936 bytes	6.66 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6BD4053671F5C03272BB9B5AE9AEC9E3`
`.reloc`	`0x001b6000`	34,724 bytes	34,816 bytes	5.60 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`27B9B0579D7733A2D1A3621961D38AAE`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 14 (1,126,720 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
BINRES	1	988,112 Bytes	87.7%
RT_ICON	10	136,575 Bytes	12.1%
RT_GROUP_ICON	1	146 Bytes	0%
RT_VERSION	1	956 Bytes	0.1%
RT_MANIFEST	1	931 Bytes	0.1%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Rkill
Beschreibung	Terminates malware processes so that you can run your normal security programs.
Dateiversion	2.9.1
Originalname	rkill.exe
Signaturdatum	03:08 PM 03/13/2018 (2682 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	Bleeping Computer, LLC.; COMODO RSA Code Signing CA; Sectigo (formerly Comodo CA)
Gegenzeichner	COMODO SHA-1 Time Stamping Signer; Sectigo (UTN Object)
Interner Name	rkill.exe
Copyright	© BleepingComputer.com. All rights reserved.

Zertifikatsketten-Zusammenfassung

COMODO SHA-1 Time Stamping Signer #1 Primär

Gültigkeitszeitraum: 2015-12-31 00:00:00 → 2019-07-09 18:40:36

Signaturalgorithmus: sha1RSA

Seriennummer: 16 88 F0 39 25 5E 63 8E 69 14 39 07 E6 33 0B

Bleeping Computer, LLC. #2 Kette

Gültigkeitszeitraum: 2018-03-13 00:00:00 → 2021-03-12 23:59:59

Signaturalgorithmus: sha256RSA

Seriennummer: 37 76 9E E4 0A DB 40 B3 25 F0 1C AA A6 CF 1A 66

COMODO RSA Code Signing CA #3 Kette

Gültigkeitszeitraum: 2013-05-09 00:00:00 → 2028-05-08 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 2E 7C 87 CC 0E 93 4A 52 FE 94 FD 1C B7 CD 34 AF

COMODO SHA-256 Time Stamping Signer #4 Kette

Gültigkeitszeitraum: 2015-12-31 00:00:00 → 2019-07-09 18:40:36

Signaturalgorithmus: sha256RSA

Seriennummer: 4E B0 87 8F CC 24 35 36 B2 D8 C9 F7 BF 39 55 77

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	rkill.exe
Dateityp	PE32 executable (console) Intel 80386, for MS Windows
Scanner-Version	1.0.220.174
Datenbankversion	2025-07-12 12:00:17 UTC