Gridinsoft Logo
File Icon

Der PointBlankWarnetBenefit.exe (PBLauncher) Scan-Bericht

Aktualisiert 1 month ago
Geprüft von Malware Check
PointBlankWarnetBenefit.exe

Technische Analyse

Dateiname PointBlankWarnetBenefit.exe
Dateityp
PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version 1.0.229.174
Datenbankversion 2025-12-02 07:00:30 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
11,700,024
Dateigröße (Bytes)
2025-12-02
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
5985e44eb0d2231f0b76530bc622ec59
SHA1
68e0ef0f07ab2e77c85c1eb0902ee7da61753fb5
SHA256
e82e9db5105c3ed58d79457c02e6ab93912a9fd1abdadb7afae1e86ec283ab62
SHA512
58c10014b05e09197b9b4941c2b569c36c96b3795e055a81f9a8f9bd136b358794f0c57fba8739d17576bdf88624a97d15e57b36ec99ac4292a52c86b73ee5f2
ImpHash
817eb47b73a4fb5aff6263e6d023ea94

PE-Analyse

Grundlegende Informationen

▼
Symbol
Hash: 5b65abd2dd310a7c51079324ad4b9392
Unscharf: b2ed3af91d504859dbda8823a58c0bb5
dHash: 7fdbd3e98cdb68a6
Bildbasis 0x00400000
Einstiegspunkt 0x0043da0d
Kompilierungszeit 2018-12-31 08:25:48
Prüfsumme 0x00b2eadc (Tatsächlich: 0x00b2eadc)
OS-Version 5.0
PEiD-Signaturen PE32 executable (GUI) Intel 80386, for MS Windows
PDB-Pfad D:\INFRA\LauncherRun\PointBlankWarnetBenefit.pdb
Digitale Signatur OK
Importe 15 Bibliotheken
Exporte 0 Funktionen
Ressourcen 158 Ressourcen
Abschnitte 4 Abschnitte

Versionsinformationen

▼
CompanyName Zepetto Co.
FileDescription PBLauncher
FileVersion 1.1.0.0
InternalName PBLauncher.exe
LegalCopyright (c) Zepetto. All rights reserved.
OriginalFilename PBLauncher.exe
ProductName PBLauncher
ProductVersion 1.1.0.0
Translation 0x0412 0x03b5

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 373,643 bytes 373,760 bytes 6.60 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B2A202D6D57F2626CCD9ACADA7EB8A05
.rdata 0x0005d000 76,912 bytes 77,312 bytes 5.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1B70F804E4C32BFD0B1791016E44D6E6
.data 0x00070000 34,908 bytes 16,384 bytes 4.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 132096299A2FECAD7142BC80A429716D
.rsrc 0x00079000 11,222,784 bytes 11,223,040 bytes 7.51 (Gepackt/Verschlüsselt) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E77B5C17806CDAEC40D10AE5CEA1841F
Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 158 (11,214,682 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
AFX_DIALOG_LAYOUT 4 8 Bytes
0%
RT_CURSOR 16 4,800 Bytes
0%
RT_BITMAP 94 11,061,374 Bytes
98.6%
RT_ICON 6 139,176 Bytes
1.2%
RT_DIALOG 6 2,082 Bytes
0%
RT_STRING 14 5,756 Bytes
0.1%
RT_GROUP_CURSOR 15 314 Bytes
0%
RT_GROUP_ICON 1 90 Bytes
0%
RT_VERSION 1 736 Bytes
0%
RT_MANIFEST 1 346 Bytes
0%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt PBLauncher
Beschreibung PBLauncher
Dateiversion 1.1.0.0
Originalname PBLauncher.exe
Signaturdatum 08:28 AM 12/31/2018 (2566 Tage her)
Verifizierungsstatus A certificate was explicitly revoked by its issuer.
Unterzeichner ZEPETTO Co.; COMODO RSA Code Signing CA; Sectigo (formerly Comodo CA)
Gegenzeichner COMODO SHA-256 Time Stamping Signer; Sectigo (UTN Object)
Interner Name PBLauncher.exe
Copyright (c) Zepetto. All rights reserved.
Zertifikatsketten-Zusammenfassung
ZEPETTO Co. #1 Primär
Gültigkeitszeitraum: 2018-05-10 00:00:00 → 2019-07-01 23:59:59
Signaturalgorithmus: sha256RSA
Seriennummer: FD F2 83 7D AC 12 B7 BB 30 AD 05 8F 99 9E CF 00
AddTrust External CA Root #2 Kette
Gültigkeitszeitraum: 2013-08-15 20:26:30 → 2023-08-15 20:36:30
Signaturalgorithmus: sha1RSA
Seriennummer: 33 00 00 00 35 D8 D5 59 5B 06 71 41 2B 00 00 00 00 00 35
COMODO RSA Certification Authority #3 Kette
Gültigkeitszeitraum: 2000-05-30 10:48:38 → 2020-05-30 10:48:38
Signaturalgorithmus: sha384RSA
Seriennummer: 27 66 EE 56 EB 49 F3 8E AB D7 70 A2 FC 84 DE 22
COMODO RSA Code Signing CA #4 Kette
Gültigkeitszeitraum: 2013-05-09 00:00:00 → 2028-05-08 23:59:59
Signaturalgorithmus: sha384RSA
Seriennummer: 2E 7C 87 CC 0E 93 4A 52 FE 94 FD 1C B7 CD 34 AF
COMODO SHA-256 Time Stamping Signer #5 Kette
Gültigkeitszeitraum: 2015-12-31 00:00:00 → 2019-07-09 18:40:36
Signaturalgorithmus: sha256RSA
Seriennummer: 4E B0 87 8F CC 24 35 36 B2 D8 C9 F7 BF 39 55 77

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.

Ihre Bewertung für
/

Gridinsoft Anti-Malware

Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware

Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!

Gridinsoft Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware