Der IBusEnum exe (Nvu) Mozilla, Linspire Inc Malware Analyse

Der IBusEnum.exe (Nvu) Scan-Bericht

Aktualisiert 4 days ago

Geprüft von Malaware Check

IBusEnum.exe

Hash-Typ	Wert	Aktion
MD5	41686c6eec4621521091c4a60568d58e
SHA1	c703ed2f34f23a18a324710124fb6db2def3b430
SHA256	eeeb2a3790b8c946807b56ab6b04c8152210911285b3094fce20ddd4d5a580f2
SHA512	02963033cf0c3de4ca51215790457adcda05bf631bf0f713a23c122cdb658a5b1f503ef24619a7bbcc7fbe1286323f7dbc251bd17415608ebd49fbcb1aae2d5c
ImpHash	5eb208240db90e22bbb460735b40f8ea

Hash-Typ

Wert

Aktion

MD5

41686c6eec4621521091c4a60568d58e

SHA1

c703ed2f34f23a18a324710124fb6db2def3b430

SHA256

eeeb2a3790b8c946807b56ab6b04c8152210911285b3094fce20ddd4d5a580f2

SHA512

02963033cf0c3de4ca51215790457adcda05bf631bf0f713a23c122cdb658a5b1f503ef24619a7bbcc7fbe1286323f7dbc251bd17415608ebd49fbcb1aae2d5c

ImpHash

5eb208240db90e22bbb460735b40f8ea

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: bd7f838f536697946b3078a2e8a7dacf Unscharf: 80fd05af69cb166e461f069a9f653016 dHash: f0d8bcacd89ad8f0
Bildbasis	`0x00400000`
Einstiegspunkt	`0x0040782e`
Kompilierungszeit	2005-06-22 11:16:37
Prüfsumme	0x00000000 (Tatsächlich: 0x0002fe06)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	8 Bibliotheken js3250, xpcom, nspr4, plc4, KERNEL32, USER32, SHELL32, MSVCR70
Exporte	0 Funktionen
Ressourcen	18 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

Comments
LegalCopyright	License: MPL 1.1/GPL 2.0/LGPL 2.1
CompanyName	Mozilla, Linspire Inc.
FileDescription	Nvu
FileVersion	Personal Debug
ProductVersion	Personal Debug
InternalName
LegalTrademarks	Mozilla, Linspire Inc.
OriginalFilename	nvu.exe
PrivateBuild
ProductName	Nvu
Translation	0x0000 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	27,646 bytes	28,672 bytes	6.16 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`432BA47CBABEF3B0ECF77DE658CCC279`
`.rdata`	`0x00008000`	10,350 bytes	12,288 bytes	5.29 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CAB5828DA9824F03842915329906AC3E`
`.data`	`0x0000b000`	2,584 bytes	4,096 bytes	0.01 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A6074A5140AA296DF9773DFEA6BF691C`
`.rsrc`	`0x0000c000`	100,352 bytes	102,400 bytes	5.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FD0A0F2F56A4611F66A9C6FEF076D006`

Ressourcenanalyse

▼

Gesamtressourcen: 18 (99,313 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_ICON	13	97,352 Bytes	98%
RT_DIALOG	1	102 Bytes	0.1%
RT_STRING	1	44 Bytes	0%
RT_GROUP_ICON	1	188 Bytes	0.2%
RT_VERSION	1	856 Bytes	0.9%
RT_MANIFEST	1	771 Bytes	0.8%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Nvu
Beschreibung	Nvu
Dateiversion	Personal Debug
Originalname	nvu.exe
Copyright	License: MPL 1.1/GPL 2.0/LGPL 2.1

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	IBusEnum.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.217.174
Datenbankversion	2025-06-08 19:00:22 UTC