Der Avira Spotlight Bootstrapper Runner exe (Avira Security) Avira Operations GmbH Malware Analyse

Der Avira.Spotlight.Bootstrapper.Runner.exe (Avira Security) Scan-Bericht

Aktualisiert 1 year ago

Geprüft von Malware Check

uploaded

Hash-Typ	Wert	Aktion
MD5	901779f31c9966f8e3c3ff3c996a969d
SHA1	ff789910d152c4c3484153b4be94f336ff2698df
SHA256	eb5dde7cd8cbcbd2e3bc8dc719b44a00a13c4048581cd2c9c2b4d8c812f392ff
SHA512	7e6bd782b67c0d5199f0b789a323751d594453627e57bf0275e91ca5677601451263a682a2571f394028b3f6bbd7ecf3388b521124f392523c8f896839dd0fd2
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

Hash-Typ

Wert

Aktion

MD5

901779f31c9966f8e3c3ff3c996a969d

SHA1

ff789910d152c4c3484153b4be94f336ff2698df

SHA256

eb5dde7cd8cbcbd2e3bc8dc719b44a00a13c4048581cd2c9c2b4d8c812f392ff

SHA512

7e6bd782b67c0d5199f0b789a323751d594453627e57bf0275e91ca5677601451263a682a2571f394028b3f6bbd7ecf3388b521124f392523c8f896839dd0fd2

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: b69adce33fa9d350c372b4d8ad47fa26 Unscharf: 2c6911dbdbc3bb1de761c70aa64d05f5 dHash: ccb26964b4cc453a
Bildbasis	`0x00400000`
Einstiegspunkt	`0x004063ae`
Kompilierungszeit	2089-11-15 07:35:42
Prüfsumme	0x0002e288 (Tatsächlich: 0x0002e288)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
PDB-Pfad	`C:\bamboo-build\SPL-SBFW258-JOB1\Bootstrapper\Bootstrapper.Runner\obj\Release\Avira.Spotlight.Bootstrapper.Runner.pdb`
Digitale Signatur	OK
Importe	1 Bibliotheken mscoree
Exporte	0 Funktionen
Ressourcen	11 Ressourcen
Abschnitte	3 Abschnitte

Digitale Signaturen

▼

DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1	Avira Operations GmbH (DE)

Versionsinformationen

▼

Translation	0x0000 0x04b0
Comments	Avira Security
CompanyName	Avira Operations GmbH
FileDescription	Avira Security
FileVersion	1.0.44.2
InternalName	Avira.Spotlight.Bootstrapper.Runner.exe
LegalCopyright	Copyright © 2023 Avira Operations GmbH and its Licensors
OriginalFilename	Avira.Spotlight.Bootstrapper.Runner.exe
ProductName	Avira Security
ProductVersion	1.0.44.2
Assembly Version	1.0.44.2

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00002000`	17,332 bytes	17,408 bytes	5.78 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7639E355FE174FAECC47BBD8F8ADF129`
`.rsrc`	`0x00008000`	150,436 bytes	150,528 bytes	3.13 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4B455E691405AD081423FB4D6CD4FB4D`
`.reloc`	`0x0002e000`	12 bytes	512 bytes	0.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3487C19AF813A0D9A0EB58D34C4ADAF1`

Ressourcenanalyse

▼

Gesamtressourcen: 11 (149,785 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	8	148,139 Bytes	98.9%
RT_GROUP_ICON	1	118 Bytes	0.1%
RT_VERSION	1	1,038 Bytes	0.7%
RT_MANIFEST	1	490 Bytes	0.3%

Zertifikatsketten-Analyse

▼

Zertifikat #1

Betreff	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US
Aussteller	DigiCert Trusted Root G4
Seriennummer	`11533403529598586876501374841704918745`

Zertifikat #2

Betreff	Avira Operations GmbH Avira Operations GmbH DE
Aussteller	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Seriennummer	`3579109025831789972491356946370230223`

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	uploaded
Dateityp	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Scanner-Version	1.0.139.174
Datenbankversion	2023-09-16 06:01:19 UTC