Der ChromeSetup exe Google LLC Malware Analyse

Der ChromeSetup.exe Scan-Bericht

Aktualisiert 3 days ago

Geprüft von Malware Check

ChromeSetup.exe

Hash-Typ	Wert	Aktion
MD5	7cb2185db06a57479b8fe643846cf772
SHA1	832ee8bc74dfc8c29a1692beb7cbc11fbaa08855
SHA256	ef4c49c357700967b0044566f3f8bc26e35689e59042dbfd213232d0659eb907
SHA512	e1da16a86806d20a13c13f7f83eac416b73f4404700fe387f3ff4b4d5dc5725c0d012642cc2ff14337da55203817fb181fd702a2324322be806eaace9b7e864e
ImpHash	2ce9718e3984c38ac95e943acdeabe9d

Hash-Typ

Wert

Aktion

MD5

7cb2185db06a57479b8fe643846cf772

SHA1

832ee8bc74dfc8c29a1692beb7cbc11fbaa08855

SHA256

ef4c49c357700967b0044566f3f8bc26e35689e59042dbfd213232d0659eb907

SHA512

e1da16a86806d20a13c13f7f83eac416b73f4404700fe387f3ff4b4d5dc5725c0d012642cc2ff14337da55203817fb181fd702a2324322be806eaace9b7e864e

ImpHash

2ce9718e3984c38ac95e943acdeabe9d

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 5e172c0dc3b3b45ca039c9e793a07b29 Unscharf: a0944f9361276e2a5e874864a5c88639 dHash: f8e2eae6b696c6cc
Bildbasis	`0x00400000`
Einstiegspunkt	`0x005d1990`
Kompilierungszeit	2025-05-22 03:02:31
Prüfsumme	0x00ad6e64 (Tatsächlich: 0x00ad6801)
OS-Version	10.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`UpdaterSetup.exe.pdb`
Digitale Signatur	OK
Importe	15 Bibliotheken
Exporte	1 Funktionen
Ressourcen	340 Ressourcen
Abschnitte	9 Abschnitte

Versionsinformationen

▼

CompanyName	Google LLC
FileDescription	Google Installer (x86)
FileVersion	138.0.7194.0
InternalName	Google Installer (x86)
LegalCopyright	Copyright 2025 Google LLC. All rights reserved.
OriginalFilename	UpdaterSetup.exe
ProductName	Google Installer (x86)
ProductVersion	138.0.7194.0
CompanyShortName	Google
ProductShortName	GoogleUpdater
LastChange	5f61f8e2e5320b2ca29a33ef2235c25f1c198854-refs/branch-heads/7194@{#1}
Official Build	1
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	3,658,830 bytes	3,659,264 bytes	6.71 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BB185DB42393D79D20D377475BAF1310`
`.rdata`	`0x0037f000`	818,080 bytes	818,176 bytes	6.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6E7667D465019807664F8784E1B1ADE8`
`.data`	`0x00447000`	187,784 bytes	64,512 bytes	3.33 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E6E0B3251DF294A51B777B8A02D04633`
`.fptable`	`0x00475000`	128 bytes	512 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.tls`	`0x00476000`	409 bytes	512 bytes	0.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DE6B1F93338E2E1AB002F8912E478F83`
`CPADinfo`	`0x00477000`	40 bytes	512 bytes	0.12 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`842689AF09E7BF563672A4B43F1A2286`
`malloc_h`	`0x00478000`	155 bytes	512 bytes	2.62 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D4995FA9740AFD672B642379C93F9626`
`.rsrc`	`0x00479000`	6,658,056 bytes	6,658,560 bytes	6.74 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`352D91D5340987B8B89A1E9579F79C2A`
`.reloc`	`0x00ad3000`	109,664 bytes	110,080 bytes	6.69 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`16D31F18434042F2606198B1DEFA7014`

Entropie-Analyse-Warnung

3 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 340 (6,641,152 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
B7	1	6,071,348 Bytes	91.4%
RT_BITMAP	1	43,240 Bytes	0.7%
RT_ICON	6	10,032 Bytes	0.2%
RT_DIALOG	1	90 Bytes	0%
RT_STRING	328	514,186 Bytes	7.7%
RT_GROUP_ICON	1	90 Bytes	0%
RT_VERSION	1	1,188 Bytes	0%
RT_MANIFEST	1	978 Bytes	0%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	ChromeSetup.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.218.174
Datenbankversion	2025-06-11 17:00:15 UTC