Der ML 2250 Win7 GDI exe Samsung Malware Analyse

Der ML-2250_Win7_GDI.exe Scan-Bericht

Aktualisiert 20 days ago

Geprüft von Malaware Check

ML-2250_Win7_GDI.exe

Hash-Typ	Wert	Aktion
MD5	3e762148063d2a1d1bd569fa10f2711a
SHA1	0c57deb7f72ce2b7028ebf61cb8873112bb955a2
SHA256	ec993c74368096c37d9f27193a8d15801b7ca35dde58dbcdea62f539d0bbfe68
SHA512	a5a059e71ed8f331e34d1fe0c9614411502d69eafb2a839699427d8c13fb83efaabfa14edd08942ef7f4c4c0bb10fd07972e9a97498928163857a1708af91d63
ImpHash	d84d991d25f1d024e6888428c049c5f2

Hash-Typ

Wert

Aktion

MD5

3e762148063d2a1d1bd569fa10f2711a

SHA1

0c57deb7f72ce2b7028ebf61cb8873112bb955a2

SHA256

ec993c74368096c37d9f27193a8d15801b7ca35dde58dbcdea62f539d0bbfe68

SHA512

a5a059e71ed8f331e34d1fe0c9614411502d69eafb2a839699427d8c13fb83efaabfa14edd08942ef7f4c4c0bb10fd07972e9a97498928163857a1708af91d63

ImpHash

d84d991d25f1d024e6888428c049c5f2

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 82d608ab5c1a0e67190d169280405d91 Unscharf: 8724951dc1936ac7d8b2e508a33cb6bc dHash: 89adace1e18e0183
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00408af7`
Kompilierungszeit	2002-08-02 07:01:18
Prüfsumme	0x009a50ee (Tatsächlich: 0x009a50ee)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, InstallShield self-extracting archive`
Digitale Signatur	Chain verification from CN=Samsung Electronics CO.\, LTD., OU=Computer System, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Samsung Electronics CO.\, LTD., L=Suwon, ST=Kyungki-Do, C=KR (serial:112671727590877991445545052294089174338, sha1:cdd90f19d1805360fc80777454c18da061f10d5b) failed: The path could not be validated because intermediate certificate 1 expired 2014-07-15 23:59:59Z
Importe	7 Bibliotheken KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, LZ32, COMCTL32
Exporte	0 Funktionen
Ressourcen	26 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

Comments
CompanyName	Samsung
FileDescription
InternalName	stub32
OriginalFilename	stub32i.exe
FileVersion
LegalCopyright
ProductName	ML-2250_Win7_GDI
ProductVersion
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	74,806 bytes	77,824 bytes	6.54 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5C5060BEF67EBB81F05C17A35EC12872`
`.rdata`	`0x00014000`	6,578 bytes	8,192 bytes	4.87 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1FA22713014A16F333A15283F667D28B`
`.data`	`0x00016000`	28,260 bytes	16,384 bytes	1.35 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A208C1ABC7E4034FDFE9E0052F48914B`
`.rsrc`	`0x0001d000`	184,320 bytes	184,320 bytes	7.05 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3D0FAEB3BAE4643FA3AF8D3D4DAEC381`

Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 26 (182,062 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_BITMAP	2	169,094 Bytes	92.9%
RT_ICON	4	4,640 Bytes	2.5%
RT_DIALOG	10	2,468 Bytes	1.4%
RT_STRING	7	3,588 Bytes	2%
RT_GROUP_ICON	1	62 Bytes	0%
RT_VERSION	1	1,640 Bytes	0.9%
RT_MANIFEST	1	570 Bytes	0.3%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	ML-2250_Win7_GDI
Originalname	stub32i.exe
Verifizierungsstatus	A certificate was explicitly revoked by its issuer.
Unterzeichner	Samsung Electronics CO., LTD.; VeriSign Class 3 Code Signing 2004 CA; VeriSign Class 3 Public Primary CA
Interner Name	stub32

Zertifikatsketten-Zusammenfassung

Zertifikat #1 Primär

Gültigkeitszeitraum: 1996-01-29 00:00:00 → 2028-08-01 23:59:59

Signaturalgorithmus: 1.2.840.113549.1.1.2

Seriennummer: 70 BA E4 1D 10 D9 29 34 B6 38 CA 7B 03 CC BA BF

VeriSign Class 3 Code Signing 2004 CA #2 Kette

Gültigkeitszeitraum: 2004-07-16 00:00:00 → 2014-07-15 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2

Samsung Electronics CO., LTD. #3 Kette

Gültigkeitszeitraum: 2008-12-18 00:00:00 → 2010-12-22 23:59:59

Signaturalgorithmus: sha1RSA

Seriennummer: 54 C3 C9 10 52 8E 53 7C 3E D4 22 50 38 66 6D 42

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

Chain verification from CN=Samsung Electronics CO.\, LTD., OU=Computer System, OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Samsung Electronics CO.\, LTD., L=Suwon, ST=Kyungki-Do, C=KR (serial:112671727590877991445545052294089174338, sha1:cdd90f19d1805360fc80777454c18da061f10d5b) failed: The path could not be validated because intermediate certificate 1 expired 2014-07-15 23:59:59Z

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	ML-2250_Win7_GDI.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, InstallShield self-extracting archive
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-18 19:00:25 UTC