Der MovaviVideoEditorPlusSetupC Wgbov1i exe (Movavi installer) Movavi Malware Analyse
Gridinsoft Logo
File Icon

Der MovaviVideoEditorPlusSetupC_Wgbov1i_.exe (Movavi installer) Scan-Bericht

Aktualisiert 8 months ago
Geprüft von Malware Check
MovaviVideoEditorPlusSetupC_Wgbov1i_.exe

Technische Analyse

Dateiname MovaviVideoEditorPlusSetupC_Wgbov1i_.exe
Dateityp
PE32+ executable (GUI) x86-64, for MS Windows
Scanner-Version 1.0.212.174
Datenbankversion 2025-03-31 21:00:28 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
5,449,472
Dateigröße (Bytes)
2025-03-31
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
27faa3273586e0316927a0dc6c54532e
SHA1
ff268684efab586c7309b363e471097240cafbef
SHA256
e01571710c991b2eb119dabb19ada0795fe2ec5e080e719da1c522ad2bf15336
SHA512
f4a666c1fb3d82b0344c8a53f45019ff3f1a3ee5d9a7f3fdd155456b31322ca447b9a2c0785bb8ddd4254e954125d30f04fb63296ef1620786e1cba424f5d722
ImpHash
9898456713ccc9549a9a883c3e509056

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: ea787249338725f5dfc5effe81757b67
Unscharf: 52a9b4d754259cc784e646a5672cc34a
dHash: 92ac8cacb2cccab6
Bildbasis 0x140000000
Einstiegspunkt 0x140021ee0
Kompilierungszeit 2025-03-05 04:20:46
Prüfsumme 0x00537c74 (Tatsächlich: 0x00537c74)
OS-Version 6.0
PEiD-Signaturen PE32+ executable (GUI) x86-64, for MS Windows
PDB-Pfad D:\J\WS\workspace\Web-installer-WinMac\build64\bin\MovaviWebInstallerSetup_11_0_x32_4342_HEAD_ae8299c_CyprusBuild003_NOPROTECT_setup.pdb
Digitale Signatur Chain verification from CN=Movavi Software Limited, O=Movavi Software Limited, L=Agios Athanasios, C=CY, 2.5.4.5=HE 340361, 2.5.4.15=Private Organization, 1.3.6.1.4.1.311.60.2.1.3=CY (serial:20883212616375193064984249654571314847, sha1:3e94105397e1e2c4d2d8a9398367b178d6595a82) failed: Unable to build a validation path for the certificate "Common Name: Movavi Software Limited, Organization: Movavi Software Limited, Locality: Agios Athanasios, Country: CY, Serial Number: HE 340361, Business Category: Private Organization, Incorporation Country: CY" - no issuer matching "Common Name: DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; Organization: DigiCert, Inc.; Country: US" was found
Importe 3 Bibliotheken
KERNEL32, USER32, SHELL32
Exporte 0 Funktionen
Ressourcen 17 Ressourcen
Abschnitte 7 Abschnitte

Versionsinformationen

▼
CompanyName Movavi
FileDescription Movavi installer
FileVersion 1.11.0.0
InternalName Movavi WebInstaller
LegalCopyright Copyright (C) 2004 - 2025 movavi.com All rights reserved
OriginalFilename MovaviWebInstallerSetup_11_0_x32_4342_HEAD_ae8299c_CyprusBuild003_NOPROTECT_setup.exe
ProductName Movavi 1.11.0
ProductVersion 1.11.0.0
Translation 0x0009 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 734,428 bytes 734,720 bytes 6.47 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 1299DC965E3302AD0740FA6C88BC01A3
.rdata 0x000b5000 158,586 bytes 158,720 bytes 5.31 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6E089C4AB87B8E53CDEB35844266034C
.data 0x000dc000 30,580 bytes 8,704 bytes 3.74 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D1B72FFB32F7848F6078E43A07A5F3DF
.pdata 0x000e4000 39,372 bytes 39,424 bytes 6.05 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ ABCC10EBCF604CE3B1B503F8F663851B
_RDATA 0x000ee000 244 bytes 512 bytes 2.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6B33BD3D94099BFB6B4B35F0439E71A2
.rsrc 0x000ef000 4,493,280 bytes 4,493,312 bytes 7.93 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A984573C15FD100B4EF58989674CA273
.reloc 0x00538000 3,628 bytes 4,096 bytes 5.22 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 147A6CA080244A308A678C0715186223
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼
Gesamtressourcen: 17 (4,492,278 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
RT_ICON 13 451,438 Bytes
10%
RT_RCDATA 1 4,038,953 Bytes
89.9%
RT_GROUP_ICON 1 188 Bytes
0%
RT_VERSION 1 948 Bytes
0%
RT_MANIFEST 1 751 Bytes
0%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Movavi 1.11.0
Beschreibung Movavi installer
Dateiversion 1.11.0.0
Originalname MovaviWebInstallerSetup_11_0_x32_4342_HEAD_ae8299c_CyprusBuild003_NOPROTECT_setup.exe
Signaturdatum 04:20 AM 03/05/2025 (286 Tage her)
Verifizierungsstatus Signed
Unterzeichner Movavi Software Limited; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Gegenzeichner DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Interner Name Movavi WebInstaller
Copyright Copyright (C) 2004 - 2025 movavi.com All rights reserved
Zertifikatsketten-Zusammenfassung
Movavi Software Limited #1 Primär
Gültigkeitszeitraum: 2023-08-07 00:00:00 → 2025-07-02 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0F B5 F5 E0 22 B8 59 12 7A 2F AA 4F 5D A6 2E 9F
DigiCert Timestamp 2024 #2 Kette
Gültigkeitszeitraum: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #3 Kette
Gültigkeitszeitraum: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted Root G4 #4 Kette
Gültigkeitszeitraum: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

Chain verification from CN=Movavi Software Limited, O=Movavi Software Limited, L=Agios Athanasios, C=CY, 2.5.4.5=HE 340361, 2.5.4.15=Private Organization, 1.3.6.1.4.1.311.60.2.1.3=CY (serial:20883212616375193064984249654571314847, sha1:3e94105397e1e2c4d2d8a9398367b178d6595a82) failed: Unable to build a validation path for the certificate "Common Name: Movavi Software Limited, Organization: Movavi Software Limited, Locality: Agios Athanasios, Country: CY, Serial Number: HE 340361, Business Category: Private Organization, Incorporation Country: CY" - no issuer matching "Common Name: DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; Organization: DigiCert, Inc.; Country: US" was found

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware