Dateiname | bfsvc.exe |
Dateityp |
PE32+ executable (console) x86-64, for MS Windows
|
Scanner-Version | 1.0.170.174 |
Datenbankversion | 2024-04-03 21:00:44 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
25ae86d9e014e71c3cc7acee4d759f19
|
|
SHA1 |
16544928a97ae3eb2595de1d635b3fbfae7fa3c7
|
|
SHA256 |
e20691a83203d50e07185b8810fadc3d120a53343255f173d51b4082c3d75806
|
|
SHA512 |
43c76a3d30fa59210544354a24970af316f764abcf53b63aa9009c556d964818d8a2c1949b016e9bed656093430c1f1cef48cbd8f60331fdff7e986a6fddf3e5
|
|
ImpHash |
8e4abc6268ae75f01a2b55e3657c4d2b
|
Bildbasis | 0x140000000 |
Einstiegspunkt | 0x14000ca50 |
Kompilierungszeit | 2049-04-24 20:46:01 |
Prüfsumme | 0x00018372 (Tatsächlich: 0x00018372) |
OS-Version | 10.0 |
PEiD-Signaturen |
PE32+ executable (console) x86-64, for MS Windows
|
PDB-Pfad | bfsvc.pdb |
Digitale Signatur | The PE file does not contain a certificate table. |
Importe |
8 Bibliotheken
ADVAPI32, KERNEL32, msvcrt, RPCRT4, imagehlp, SHELL32, SHLWAPI, ntdll |
Exporte | 0 Funktionen |
Ressourcen | 3 Ressourcen |
Abschnitte | 6 Abschnitte |
CompanyName | Microsoft Corporation |
FileDescription | Boot File Servicing Utility |
FileVersion | 10.0.19041.3636 (WinBuild.160101.0800) |
InternalName | bfsvc.exe |
LegalCopyright | © Microsoft Corporation. All rights reserved. |
OriginalFilename | bfsvc.exe |
ProductName | Microsoft® Windows® Operating System |
ProductVersion | 10.0.19041.3636 |
Translation | 0x0409 0x04b0 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
49,744 bytes | 50,176 bytes | 6.10 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
2636C33F767C237B6CB590289788059C |
.rdata |
0x0000e000 |
30,386 bytes | 30,720 bytes | 4.14 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C1C04F1AD82022E8C1368C6C2B36564B |
.data |
0x00016000 |
1,912 bytes | 512 bytes | 0.68 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C93EE4A30B7A68908C162407D058A4C5 |
.pdata |
0x00017000 |
1,524 bytes | 1,536 bytes | 4.78 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4340392739DFC1BABFF4A8E5B6342B35 |
.rsrc |
0x00018000 |
2,072 bytes | 2,560 bytes | 3.76 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
18461F6BBAD387C18476A095AEC369F0 |
.reloc |
0x00019000 |
60 bytes | 512 bytes | 0.73 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
B3410B4746EEC9FA83F89E54B89E0358 |
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
MUI | 1 | 200 Bytes | |
RT_VERSION | 1 | 924 Bytes | |
RT_MANIFEST | 1 | 698 Bytes |
Produkt | Microsoft® Windows® Operating System |
Beschreibung | Boot File Servicing Utility |
Dateiversion | 10.0.19041.3636 (WinBuild.160101.0800) |
Originalname | bfsvc.exe |
Interner Name | bfsvc.exe |
Copyright | © Microsoft Corporation. All rights reserved. |
✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
The PE file does not contain a certificate table.
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.