Der utweb_installer.exe (µT Web®) Scan-Bericht
Technische Analyse
| Dateiname | utweb_installer.exe |
| Dateityp |
Win32 EXE
|
| Magische Bytes | PE32 executable (GUI) Intel 80386, for MS Windows |
| SSDEEP-Hash |
24576:tXNrSLScusMmOvjjhzvLJe2cnLR9DC+UmvcnYTn0eaR+rE4mUzJFZhYJLchafHFw:OuI2hncnLR91jUnc0r143zZ+vFOoljcZ
|
| Scanner-Version | 1.0.257.174 |
| Datenbankversion | 2026-10-11 21:07:02 UTC |
Verdächtige Datei erkannt
Von 9 Sicherheits-Engines erkannt - Vorsicht geboten
Diese Datei erfordert eine zusätzliche Überprüfung auf potenzielle Bedrohungen. Basierend auf verdächtigen Indikatoren werden wir sie bald unserer Virendatenbank hinzufügen.
OfferCore bezieht sich auf Software-Bundler, die Adware und potenziell unerwünschte Programme installieren. Diese Bundler sind Quellen unerwünschter Software-Installationen auf Benutzersystemen.
OfferCore bezieht sich auf Software-Bundler, die Adware und potenziell unerwünschte Programme installieren. Diese Bundler sind Quellen unerwünschter Software-Installationen auf Benutzersystemen.
13%
Erkennungsrate
2,186,136
Dateigröße (Bytes)
9/68
Engines erkannt
2026-10-11
Analysedatum
Weitere Datei scannen
Die hochgeladene Datei wird analysiert; die Datei selbst wird weder aufbewahrt noch an Dritte weitergegeben. Dateinamen und Analyseergebnisse können in öffentlichen Berichten erscheinen. Kontaktieren Sie vor der Übermittlung vertraulichen Materials den Support, um Übermittlungsweg und Verarbeitung zu vereinbaren. Support · So verwenden wir Ihre Daten
Dateiidentifikation
| Hash-Typ | Wert | Aktion |
|---|---|---|
| MD5 |
3b8a99c00760b6d4b59e40011520ca30
|
|
| SHA1 |
981751bea3ec0e0c2276471b8e8f93fc42963021
|
|
| SHA256 |
e13ad5a4d97574a4032da50177e0b858d16812aa112bdb51ec7c24cadca1ced7
|
|
| SHA512 |
23834713ccc26b8549ffc5d9a10fcea405b3cb038e98607a8fa5fcb37ddee3ed3fc66579eefa676e4e620023ae31f5ee3f7229f91ac4b351f1817d2ec0a9a7d0
|
|
| ImpHash |
88016fcdef7f227c62171d0afad9aae4
|
Sicherheits-Engines mit Erkennungen (9 von 68)
Malwarebytes
PUP.Optional.Utorrent
Malicious
K7AntiVirus
Unwanted-Program ( 005ce0ab1 )
Malicious
K7GW
Unwanted-Program ( 005ce0ab1 )
Malicious
CrowdStrike
win/grayware_confidence_60% (D)
Malicious
ESET-NOD32
Win32/OfferCore.E potentially unwanted application
Malicious
Microsoft
PUABundler:Win32/uTorrent_BundleInstaller
Malicious
AhnLab-V3
PUP/Win.Generic.R784606
Malicious
Ikarus
PUA.OfferCore
Malicious
Fortinet
Riskware/OfferCore
Malicious
59 Engines meldeten keine Bedrohungen -
Zur besseren Übersicht werden nur Engines mit Erkennungen angezeigt
PE-Analyse
Grundlegende Informationen
▼| Symbol |
Hash: 5e6a7733b02558b5879c56f8acc3d41b
Unscharf: 1dde4aabaa84326c897fad312ce50bda dHash: f0d0b2336286c460 |
| Bildbasis | 0x00400000 |
| Einstiegspunkt | 0x004b1e60 |
| Kompilierungszeit | 2026-02-11 11:40:27 |
| Prüfsumme | 0x0021bc88 (Tatsächlich: 0x0021bc88) |
| OS-Version | 6.1 |
| PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Digitale Signatur | OK |
| Importe |
5 Bibliotheken
kernel32, comctl32, user32, oleaut32, advapi32 |
| Exporte | 2 Funktionen |
| Ressourcen | 23 Ressourcen |
| Abschnitte | 11 Abschnitte |
Versionsinformationen
▼| Comments | This installation was built with Inno Setup. |
| CompanyName | |
| FileDescription | µT Web® |
| FileVersion | 1.4 |
| LegalCopyright | ©2026 BitTorrent Limited. All Rights Reserved |
| OriginalFileName | |
| ProductName | µT Web® |
| ProductVersion | 1.4 |
| Translation | 0x0000 0x04b0 |
PE-Abschnitte
▼| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
718,860 bytes | 719,360 bytes | 6.38 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
1A67260023DFD031935BB7A42ED8C8B4 |
.itext |
0x000b1000 |
6,348 bytes | 6,656 bytes | 6.04 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
CF1AF4B55684ED040CE1BBD7F61E0612 |
.data |
0x000b3000 |
16,188 bytes | 16,384 bytes | 5.18 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
572B4D77EAD34AC8988AFD3CC57C4CEF |
.bss |
0x000b7000 |
29,516 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x000bf000 |
4,200 bytes | 4,608 bytes | 4.82 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4A48C59CBAA4D331B6913C45047362EF |
.didata |
0x000c1000 |
420 bytes | 512 bytes | 2.76 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F4DCDCD030805001DF20B0FDD6C46CB2 |
.edata |
0x000c2000 |
113 bytes | 512 bytes | 1.34 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
962159C3600D79CC1A32BD757EB6AD75 |
.tls |
0x000c3000 |
24 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x000c4000 |
93 bytes | 512 bytes | 1.38 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4077D1DBE397A22F8D8C62A9AC2F87A2 |
.reloc |
0x000c5000 |
73,708 bytes | 73,728 bytes | 6.70 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
AA09D180BCB91FF38898AB2932FB8C55 |
.rsrc |
0x000d7000 |
58,968 bytes | 59,392 bytes | 6.78 (Komprimiert) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
28E5762E460C969CFAC57EBA70C1D281 |
Entropie-Analyse-Warnung
2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcenanalyse
▼
Gesamtressourcen: 23
(57,645 Bytes)
| Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
|---|---|---|---|
| RT_ICON | 5 | 44,161 Bytes | |
| RT_STRING | 12 | 8,788 Bytes | |
| RT_RCDATA | 3 | 1,248 Bytes | |
| RT_GROUP_ICON | 1 | 76 Bytes | |
| RT_VERSION | 1 | 1,412 Bytes | |
| RT_MANIFEST | 1 | 1,960 Bytes |
Zertifikatsketten-Analyse
▼Zertifikat Information
| Produkt | µT Web® |
| Beschreibung | µT Web® |
| Dateiversion | 1.4 |
| Signaturdatum | 02:35 PM 10/11/2026 |
| Verifizierungsstatus | Signed |
| Unterzeichner | RainCo HK Limited; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert |
| Gegenzeichner | DigiCert SHA256 RSA4096 Timestamp Responder 2026 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert |
| Copyright | ©2026 BitTorrent Limited. All Rights Reserved |
Zertifikatsketten-Zusammenfassung
RainCo HK Limited #1
Primär
Gültigkeitszeitraum: 2026-07-07 00:00:00 → 2027-07-06 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer:
05 AD 03 DA 40 D6 A5 B6 29 A1 25 C4 37 C9 38 82
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2
Kette
Gültigkeitszeitraum: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer:
08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
DigiCert SHA256 RSA4096 Timestamp Responder 2026 1 #3
Kette
Gültigkeitszeitraum: 2026-08-05 00:00:00 → 2037-11-04 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer:
08 4F DC 33 4F 7E 45 4E DB C3 0F 8F F9 92 18 35
DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #4
Kette
Gültigkeitszeitraum: 2025-05-07 00:00:00 → 2038-01-14 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer:
0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86
DigiCert Trusted Root G4 #5
Kette
Gültigkeitszeitraum: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer:
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
- Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
- Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus
OK
Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenSchützen Sie Ihr System
Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
-
1
Wöchentliche Schnellscans: Setzen Sie eine Erinnerung für jeden Sonntag. Die meisten Infektionen werden innerhalb der ersten Woche erkannt, regelmäßige Überprüfungen geben Ihnen Sicherheit.
-
2
Alles aktualisieren: Diese nervigen Update-Popups haben ihren Sinn — sie schließen Sicherheitslücken. Windows, Browser, Adobe, Java — halten Sie alles aktuell.
-
3
Clever herunterladen: Bleiben Sie bei offiziellen Websites und App-Stores. Wenn eine "kostenlose" Version kostenpflichtiger Software zu gut klingt, um wahr zu sein, kommt sie wahrscheinlich mit unerwünschten Extras.
-
4
Erst denken, dann klicken: Malware liebt E-Mail-Anhänge und "dringende" Links. Selbst wenn eine E-Mail aussieht, als käme sie von Ihrer Bank oder einem Freund, überprüfen Sie verdächtige Anfragen über einen anderen Kanal.
Proaktiver Schutz
9 Sicherheits-Engines haben diese Datei markiert. Könnte eine echte Bedrohung sein, oder ein Fehlalarm — häufig bei Keygens, Game-Trainern und legitimen System-Tools. Prüfen Sie, ob die Datei eine gültige digitale Signatur hat und ob sie aus der offiziellen Quelle stammt.
Kommentar hinterlassen
Gridinsoft Anti-Malware
Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware
Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!
