Der MovaviScreenRecorderSetupE Wtkeji3 exe (Movavi installer) Movavi Malware Analyse
Gridinsoft Logo
File Icon

Der MovaviScreenRecorderSetupE_Wtkeji3_.exe (Movavi installer) Scan-Bericht

Aktualisiert 4 hours ago
Geprüft von Malware Check
MovaviScreenRecorderSetupE_Wtkeji3_.exe

Technische Analyse

Dateiname MovaviScreenRecorderSetupE_Wtkeji3_.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.231.174
Datenbankversion 2025-12-25 21:00:33 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
2,770,752
Dateigröße (Bytes)
2025-12-25
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
7359d691c2ef64ee9f07a578196a985c
SHA1
77a8646c7115442d132b59aa84f191693a604cc2
SHA256
d754c508437dbdf4d54a49457adffb532725578f25feaf4a31100d14e5301fbd
SHA512
5baf7b3aa55743666756f1e45e23c5fdd383718d19611af19ab1021992b8a580e8ab0c12015c5788b68a7c8b01e7d57127448c7f261a70020517f8e484e6f860
ImpHash
79d57f0c4cdae2481be20557b74f970d

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 8a27ff5c3e9e8344e8ceab491ec35c70
Unscharf: 1f2c5d641eb53910ec34e0e7ffbd2611
dHash: ccb2b2b28eb2b2cc
Bildbasis 0x140000000
Einstiegspunkt 0x1400157d0
Kompilierungszeit 2025-09-02 13:08:40
Prüfsumme 0x002a5081 (Tatsächlich: 0x002a5081)
OS-Version 6.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
PDB-Pfad D:\J\WS\workspace\Web-installer-WinMac\build64\bin\MovaviWebInstallerSetup_2_0_0_x64_5247_WI-2-2.0.0_b19777f_CyprusBuild003_NOPROTECT_setup.pdb
Digitale Signatur Chain verification from CN=Movavi Software Limited, O=Movavi Software Limited, L=Agios Athanasios, C=CY, serialNumber=HE 340361, businessCategory=Private Organization, jurisdictionOfIncorporationCountryName=CY (serial:5088788664556168882698403513455953413, sha1:b40e445da580c28e8a652d08ba99c1e10309b5e8) failed: Unable to build a validation path for the certificate "Common Name: Movavi Software Limited, Organization: Movavi Software Limited, Locality: Agios Athanasios, Country: CY, Serial Number: HE 340361, Business Category: Private Organization, Incorporation Country: CY" - no issuer matching "Common Name: DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; Organization: DigiCert, Inc.; Country: US" was found
Importe 3 Bibliotheken
KERNEL32, USER32, SHELL32
Exporte 0 Funktionen
Ressourcen 15 Ressourcen
Abschnitte 7 Abschnitte

Versionsinformationen

▼
CompanyName Movavi
FileDescription Movavi installer
FileVersion 2.0.0.0
InternalName Movavi WebInstaller
LegalCopyright Copyright (C) 2004 - 2025 movavi.com All rights reserved
OriginalFilename MovaviWebInstallerSetup_2_0_0_x64_5247_WI-2-2.0.0_b19777f_CyprusBuild003_NOPROTECT_setup.exe
ProductName Movavi 2.0.0
ProductVersion 2.0.0.0
Translation 0x0009 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 242,700 bytes 243,200 bytes 6.49 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 4DBD0EDECA07FD715F80BF22150BB772
.rdata 0x0003d000 91,250 bytes 91,648 bytes 5.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DC05C10D3035DD5421E5AF4A4120D1BC
.data 0x00054000 24,980 bytes 5,632 bytes 3.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D1B4CDF47D5F192402F950C4F3DA40E0
.pdata 0x0005b000 12,084 bytes 12,288 bytes 5.57 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4A625BA88C6F6DF9963EAEB314FE5E9A
_RDATA 0x0005e000 244 bytes 512 bytes 2.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B03CEF87536D149E7B9C3346C5CDFB28
.rsrc 0x0005f000 2,404,096 bytes 2,404,352 bytes 7.99 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9BD56F9B0CC1FEA30BAB816659293CCF
.reloc 0x002aa000 2,584 bytes 3,072 bytes 5.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 6596003A62808EB2C9CF64BE2DB58EFC
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 15 (2,403,194 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 11 74,198 Bytes
3.1%
RT_RCDATA 1 2,327,129 Bytes
96.8%
RT_GROUP_ICON 1 160 Bytes
0%
RT_VERSION 1 956 Bytes
0%
RT_MANIFEST 1 751 Bytes
0%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Movavi 2.0.0
Beschreibung Movavi installer
Dateiversion 2.0.0.0
Originalname MovaviWebInstallerSetup_2_0_0_x64_5247_WI-2-2.0.0_b19777f_CyprusBuild003_NOPROTECT_setup.exe
Signaturdatum 01:08 PM 09/02/2025 (114 Tage her)
Verifizierungsstatus Signed
Unterzeichner Movavi Software Limited; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Gegenzeichner DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Interner Name Movavi WebInstaller
Copyright Copyright (C) 2004 - 2025 movavi.com All rights reserved
Zertifikatsketten-Zusammenfassung
Movavi Software Limited #1 Primär
Gültigkeitszeitraum: 2025-05-12 00:00:00 → 2028-08-02 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 03 D4 10 A6 EB 1C 79 B6 F3 10 28 FC CC F5 46 05
DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #2 Kette
Gültigkeitszeitraum: 2025-06-04 00:00:00 → 2036-09-03 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68
DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #3 Kette
Gültigkeitszeitraum: 2025-05-07 00:00:00 → 2038-01-14 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86
DigiCert Trusted Root G4 #4 Kette
Gültigkeitszeitraum: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

Chain verification from CN=Movavi Software Limited, O=Movavi Software Limited, L=Agios Athanasios, C=CY, serialNumber=HE 340361, businessCategory=Private Organization, jurisdictionOfIncorporationCountryName=CY (serial:5088788664556168882698403513455953413, sha1:b40e445da580c28e8a652d08ba99c1e10309b5e8) failed: Unable to build a validation path for the certificate "Common Name: Movavi Software Limited, Organization: Movavi Software Limited, Locality: Agios Athanasios, Country: CY, Serial Number: HE 340361, Business Category: Private Organization, Incorporation Country: CY" - no issuer matching "Common Name: DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; Organization: DigiCert, Inc.; Country: US" was found

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware