Der libxess dll (XeSS SDK) Intel Corporation Malware Analyse
Gridinsoft Logo

Der libxess.dll (XeSS SDK) Scan-Bericht

Technische Analyse

Dateiname libxess.dll
Dateityp
PE32+ executable (DLL) (console) x86-64, for MS Windows
Scanner-Version 1.0.225.174
Datenbankversion 2025-09-26 02:00:35 UTC

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
74,108,944
Dateigröße (Bytes)
2025-09-26
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
dd62b2ef2da5a9be89e18302e38970a2
SHA1
5450e3cb06b7de3bfa71dcdc2466ed4e407bdc2f
SHA256
d7f0e1f0e6bccdd52b331d2d126abf1bfc30fce18a3f0255b876086eed70d4ca
SHA512
a52c6ed1f793399fde945f9fe9ed47aaf1297523e75cc1138bfebe8564e52b58d09544d31727b4f1f2d01a5f7dd265b3f886d498832a5641494e3dfe2fa14285
ImpHash
1789c74c8b3404a69d511789573fc7b9

PE-Analyse

Grundlegende Informationen

Bildbasis 0x180000000
Einstiegspunkt 0x180001840
Kompilierungszeit 2024-03-11 16:53:57
Prüfsumme 0x046bba80 (Tatsächlich: 0x046bba80)
OS-Version 6.0
PEiD-Signaturen PE32+ executable (DLL) (console) x86-64, for MS Windows
PDB-Pfad D:\qb\workspace\29555\source\libraries.gpu.rendering.xess.xess-sdk\build\bin\RelWithDebInfo\libxess.pdb
Digitale Signatur OK
Importe 39 Bibliotheken
Exporte 27 Funktionen
Ressourcen 2 Ressourcen
Abschnitte 11 Abschnitte

Versionsinformationen

CompanyName Intel Corporation
FileDescription XeSS SDK
FileVersion 1.3.0.28
InternalName libxess.dll
LegalCopyright Copyright (C) 2022
OriginalFilename libxess.dll
ProductName XeSS SDK
ProductVersion 1.3.0.28
Translation 0x0409 0x04b0

PE-Abschnitte

Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 10,657,776 bytes 10,657,792 bytes 5.34 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ F7D8FBA5508736F09965D13665B9FFCD
.rdata 0x00a2b000 63,142,337 bytes 63,142,400 bytes 7.20 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 513CD4044C319E3746A756B0D1AB27DF
.data 0x04663000 53,528 bytes 35,840 bytes 3.99 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C75858ABFDF82F5FA035CEDAA4155AF8
.pdata 0x04671000 125,460 bytes 125,952 bytes 6.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 669B400B2177E2E50BB10B171A32BF02
.idata 0x04690000 30,441 bytes 30,720 bytes 4.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6C5844E56537E44752FDED791E20B462
.didat 0x04698000 890 bytes 1,024 bytes 0.98 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2FB101BD8B3D7769AC8F448C90CE0977
.gfids 0x04699000 32,872 bytes 33,280 bytes 3.90 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 26305FA7D90B827453A2B45EFD32FDBE
.tls 0x046a2000 1,211 bytes 1,536 bytes 0.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 58AA28AF2F402E8B1D6118010F55F4B5
.00cfg 0x046a3000 337 bytes 512 bytes 0.35 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DC6D4762216485E5DB281672959D6921
.rsrc 0x046a4000 2,009 bytes 2,048 bytes 2.91 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5877901E0E2CD404AF0B9980EEFFE817
.reloc 0x046a5000 66,352 bytes 66,560 bytes 1.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ E7D7F269331CBC9C2A3F66536AB63A10
Entropie-Analyse-Warnung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

Gesamtressourcen: 2 (1,085 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_VERSION 1 704 Bytes
64.9%
RT_MANIFEST 1 381 Bytes
35.1%

Zertifikatsketten-Analyse

Zertifikat Information
Produkt XeSS SDK
Beschreibung XeSS SDK
Dateiversion 1.3.0.28
Originalname libxess.dll
Signaturdatum 04:59 PM 03/11/2024 (568 Tage her)
Verifizierungsstatus Signed
Unterzeichner Intel Corporation; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Gegenzeichner Sectigo RSA Time Stamping Signer #4; Sectigo RSA Time Stamping CA; Sectigo
Interner Name libxess.dll
Copyright Copyright (C) 2022
Zertifikatsketten-Zusammenfassung
Sectigo Public Code Signing Root R46 #1 Primär
Gültigkeitszeitraum: 2021-05-25 00:00:00 → 2028-12-31 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
Intel Corporation #2 Kette
Gültigkeitszeitraum: 2023-03-13 00:00:00 → 2024-03-12 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: A9 0F A0 01 69 2A 0C C5 CC F5 1B 58 21 F2 95 2C
Sectigo Public Code Signing CA R36 #3 Kette
Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 62 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A
Sectigo RSA Time Stamping Signer #4 #4 Kette
Gültigkeitszeitraum: 2023-05-03 00:00:00 → 2034-08-02 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 39 4C 25 E1 7C A0 6D 27 A8 65 E2 3B D9 1D 22 D4
Sectigo RSA Time Stamping CA #5 Kette
Gültigkeitszeitraum: 2019-05-02 00:00:00 → 2038-01-18 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Gridinsoft Anti-Malware