Gridinsoft Logo
File Icon

Der WindowsSpyBlocker.exe (Block spying and tracking on Windows) Scan-Bericht

Technische Analyse

Dateiname WindowsSpyBlocker.exe
Dateityp
PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows
Scanner-Version 1.0.214.174
Datenbankversion 2025-04-22 00:00:22 UTC

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
6,953,984
Dateigröße (Bytes)
2025-04-22
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
814b6e2dbbff080c2f8d8632a4b0980a
SHA1
277fb135a92085a916df8c0d484f3efdb38738b6
SHA256
d4f1508a538abef4aba7365687d69636d4af3d030f4eee652c1640b1fefbcdc1
SHA512
3e4f46b63003fbdeb1a522920ba05ab4ced1f963dd5a0fca4a1920498a31fe2cb3e69622ed06562005e4f4244c47c563eefdeb823ebb611584cf7dae9de80f51
ImpHash
c7269d59926fa4252270f407e4dab043

PE-Analyse

Grundlegende Informationen

Symbol
Hash: b57202d52c899e2185836fff58b380ab
Unscharf: 0c4b2c0c65e0fa85f90f7ced9cdeceb0
dHash: 70ec96ba96cc69b2
Bildbasis 0x00400000
Einstiegspunkt 0x0045fca0
Kompilierungszeit 1970-01-01 00:00:00
Prüfsumme 0x00000000 (Tatsächlich: 0x006a85ed)
OS-Version 6.1
PEiD-Signaturen PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows
Digitale Signatur No valid SignedData structure was found.
Importe 1 Bibliotheken
kernel32
Exporte 0 Funktionen
Ressourcen 11 Ressourcen
Abschnitte 7 Abschnitte

Versionsinformationen

FileDescription Block spying and tracking on Windows
FileVersion 4.39.0.0
LegalCopyright https://github.com/crazy-max/WindowsSpyBlocker
OriginalFilename WindowsSpyBlocker.exe
ProductName WindowsSpyBlocker
ProductVersion 4.39.0.0
Translation 0x0409 0x04b0

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 3,122,265 bytes 3,122,688 bytes 6.06 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 28A3DF5ACD291FC931F2B089428F64A8
.rdata 0x002fc000 2,865,524 bytes 2,865,664 bytes 5.73 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EC828A2D753C52B977B27671A01849B1
.data 0x005b8000 517,304 bytes 318,976 bytes 6.58 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FBF194957C2824B0B776F9544FC9501D
.idata 0x00637000 1,000 bytes 1,024 bytes 4.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D2972E431A9F9F715C1A7801807AFCC0
.reloc 0x00638000 230,650 bytes 230,912 bytes 6.52 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ B09B59B851798E180EF96445639FD3CD
.symtab 0x00671000 4 bytes 512 bytes 0.02 (Normal) IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 07B5472D347D42780469FB2654B7FC54
.rsrc 0x00672000 413,064 bytes 413,184 bytes 2.37 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 123BD409DE6609A68AC237D3644A0746
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

Gesamtressourcen: 11 (412,422 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 8 410,464 Bytes
99.5%
RT_GROUP_ICON 1 118 Bytes
0%
RT_VERSION 1 728 Bytes
0.2%
RT_MANIFEST 1 1,112 Bytes
0.3%

Zertifikatsketten-Analyse

Zertifikat Information
Produkt WindowsSpyBlocker
Beschreibung Block spying and tracking on Windows
Dateiversion 4.39.0.0
Originalname WindowsSpyBlocker.exe
Copyright https://github.com/crazy-max/WindowsSpyBlocker

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware