Der tsetup-x64.6.4.2.exe (Telegram Desktop Setup) Scan-Bericht

Aktualisiert 3 hours ago

Geprüft von Malware Check

tsetup-x64.6.4.2.exe

Technische Analyse

Dateiname	tsetup-x64.6.4.2.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.234.174
Datenbankversion	2026-01-20 12:00:28 UTC

✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

Erkennungsrate

50,181,144

Dateigröße (Bytes)

2026-01-20

Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	2196a644a4720a9e58b917fe1a234301
SHA1	ab72f70fd217467ef78dd8ddb71cea338369bc79
SHA256	e092ffc4cb63c80b9b36ffe3dc68ac232a93737e0e1b998f8f660dd542c3ee7e
SHA512	b01f86e8798a4f5e5cf47d01c8c9893e0e78cc942e1162d57a49ec4943b22dd0447ed3f16efd007b9a274515be7bc1735a0f21fdb529882e6d813345dc82c560
ImpHash	e8ac1646024d52d1534a88da2e8037cd

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 5f3fb067693c705a85fb55223bf4036d Unscharf: 6b4176e4a99bd11b4a383199d676f595 dHash: 70d8e6e0e0a6c870
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004b0028`
Kompilierungszeit	2025-08-18 05:26:46
Prüfsumme	0x02fe2f28 (Tatsächlich: 0x02fe2f28)
OS-Version	6.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	OK
Importe	5 Bibliotheken kernel32, comctl32, user32, oleaut32, advapi32
Exporte	2 Funktionen
Ressourcen	23 Ressourcen
Abschnitte	11 Abschnitte

Versionsinformationen

▼

Comments	This installation was built with Inno Setup.
CompanyName	Telegram FZ-LLC
FileDescription	Telegram Desktop Setup
FileVersion	6.4.2.0
LegalCopyright	Telegram FZ-LLC 2014-2026
OriginalFileName
ProductName	Telegram Desktop
ProductVersion	6.4.2
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	709,932 bytes	710,144 bytes	6.40 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`019333EDE6264949DA80D8749B1FC834`
`.itext`	`0x000af000`	6,564 bytes	6,656 bytes	6.15 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`798669E743FFE806567D8C25852ADFA4`
`.data`	`0x000b1000`	16,264 bytes	16,384 bytes	5.18 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EC6F8AD70953F3A77CF3E5B4A41DAAAF`
`.bss`	`0x000b5000`	29,420 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000bd000`	4,160 bytes	4,608 bytes	4.80 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F849032F54ACCD8F4903145AA33467DE`
`.didata`	`0x000bf000`	420 bytes	512 bytes	2.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3EC33874564110438442546FD72444E3`
`.edata`	`0x000c0000`	113 bytes	512 bytes	1.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D77A43A3A9DD3DA66B78213D8C02F390`
`.tls`	`0x000c1000`	24 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000c2000`	93 bytes	512 bytes	1.38 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9468008ADFF885F9E01B8D0193650506`
`.reloc`	`0x000c3000`	70,744 bytes	71,168 bytes	6.71 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`507E64EACD8F1CD124957A07BA1B7EC1`
`.rsrc`	`0x000d5000`	52,372 bytes	52,736 bytes	6.73 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EE504142D8EEA845221D52B74FB7DCCA`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 23 (51,052 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	5	37,796 Bytes	74%
RT_STRING	12	8,788 Bytes	17.2%
RT_RCDATA	3	1,020 Bytes	2%
RT_GROUP_ICON	1	76 Bytes	0.1%
RT_VERSION	1	1,412 Bytes	2.8%
RT_MANIFEST	1	1,960 Bytes	3.8%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Telegram Desktop
Beschreibung	Telegram Desktop Setup
Dateiversion	6.4.2.0
Signaturdatum	05:51 PM 01/10/2026 (9 Tage her)
Verifizierungsstatus	Signed
Unterzeichner	Telegram FZ-LLC; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
Gegenzeichner	Sectigo Public Time Stamping Signer R36; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Copyright	Telegram FZ-LLC 2014-2026

Zertifikatsketten-Zusammenfassung

GlobalSign GCC R45 EV CodeSigning CA 2020 #1 Primär

Gültigkeitszeitraum: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Signaturalgorithmus: sha256RSA

Seriennummer: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

Telegram FZ-LLC #2 Kette

Gültigkeitszeitraum: 2025-04-17 12:25:06 → 2028-04-17 12:25:06

Signaturalgorithmus: sha256RSA

Seriennummer: 5D 1F 24 A6 0A E1 A2 75 11 D8 86 25

Sectigo Public Time Stamping Signer R36 #3 Kette

Gültigkeitszeitraum: 2025-03-27 00:00:00 → 2036-03-21 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: A4 29 3B 6E 1E DD D7 A7 34 08 87 AD 7A 4E B7 24

Sectigo Public Time Stamping CA R36 #4 Kette

Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F

Sectigo Public Time Stamping Root R46 #5 Kette

Gültigkeitszeitraum: 2021-03-22 00:00:00 → 2038-01-18 23:59:59

Signaturalgorithmus: sha384RSA

Seriennummer: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für

5 4 3 2 1

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN