Gridinsoft Logo

Der gdiplus.dll (Microsoft GDI+) Scan-Bericht

Aktualisiert 2 months ago
Geprüft von Malaware Check
gdiplus.dll

Technische Analyse

Dateiname gdiplus.dll
Dateityp
PE32 executable (DLL) (console) Intel 80386, for MS Windows
Scanner-Version 1.0.212.174
Datenbankversion 2025-04-05 02:00:38 UTC
✓

Saubere Datei

Keine Bedrohungen von unserem Scanner erkannt

0%
Erkennungsrate
1,645,320
Dateigröße (Bytes)
2025-04-05
Analysedatum

Weitere Datei scannen

Dateiidentifikation

Hash-Typ Wert Aktion
MD5
871c903a90c45ca08a9d42803916c3f7
SHA1
d962a12bc15bfb4c505bb63f603ca211588958db
SHA256
f1da32183b3da19f75fa4ef0974a64895266b16d119bbb1da9fe63867dba0645
SHA512
985b0b8b5e3d96acfd0514676d9f0c5d2d8f11e31f01acfa0f7da9af3568e12343ca77f541f55edda6a0e5c14fe733bda5dc1c10bb170d40d15b7a60ad000145
ImpHash
2a1ab6b72adad6b03d0746b0a5fa55d6

PE-Analyse

Grundlegende Informationen

▼
Bildbasis 0x70d00000
Einstiegspunkt 0x70d351fc
Kompilierungszeit 2004-03-02 17:38:12
Prüfsumme 0x001a0d2e (Tatsächlich: 0x001a0d2e)
OS-Version 5.1
PEiD-Signaturen PE32 executable (DLL) (console) Intel 80386, for MS Windows
PDB-Pfad MicrosoftWindowsGdiPlus-1.0.2600.1360-gdiplus.pdb
Digitale Signatur OK
Importe 5 Bibliotheken
KERNEL32, USER32, GDI32, ole32, ADVAPI32
Exporte 609 Funktionen
Ressourcen 3 Ressourcen
Abschnitte 5 Abschnitte

Versionsinformationen

▼
CompanyName Microsoft Corporation
FileDescription Microsoft GDI+
FileVersion 5.1.3102.1360 (xpsp2.040109-1800)
InternalName gdiplus
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename gdiplus
ProductName Microsoft® Windows® Operating System
ProductVersion 5.1.3102.1360
Translation 0x0409 0x04b0

PE-Abschnitte

▼
Name Virtuelle Adresse Virtuelle Größe Rohgröße Entropie Eigenschaften MD5
.text 0x00001000 1,479,790 bytes 1,482,752 bytes 6.77 (Komprimiert) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B08D048681EDFA5B9362EDD7719C2A5C
.data 0x0016b000 41,560 bytes 40,960 bytes 4.55 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BA9755275E94088509342306D58E62B0
Shared 0x00176000 3,528 bytes 4,096 bytes 2.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3237F20954680D5B09E277883A0EC64E
.rsrc 0x00177000 72,120 bytes 73,728 bytes 6.59 (Komprimiert) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B70584501E8859E0A0A82C5897B149F0
.reloc 0x00189000 29,588 bytes 32,768 bytes 6.33 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 4178FA3314698EB0E2DBDB1E8AAAF7EF
Entropie-Analyse-Warnung

2 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼
Gesamtressourcen: 3 (71,854 Bytes)
Ressourcentyp Anzahl Gesamtgröße Prozentsatz
SIAMDB 2 70,982 Bytes
98.8%
RT_VERSION 1 872 Bytes
1.2%

Zertifikatsketten-Analyse

▼
Zertifikat Information
Produkt Microsoft® Windows® Operating System
Beschreibung Microsoft GDI+
Dateiversion 5.1.3102.1360 (xpsp2.040109-1800)
Originalname gdiplus
Signaturdatum 06:52 PM 05/04/2004 (7704 Tage her)
Verifizierungsstatus Signed
Unterzeichner Microsoft Windows XP Publisher; Microsoft Windows Verification Intermediate PCA; Microsoft Root Authority
Gegenzeichner VeriSign Time Stamping Services Signer; VeriSign Time Stamping Services CA; Thawte Timestamping CA
Interner Name gdiplus
Copyright © Microsoft Corporation. All rights reserved.
Zertifikatsketten-Zusammenfassung
VeriSign Time Stamping Services CA #1 Primär
Gültigkeitszeitraum: 2003-12-04 00:00:00 → 2013-12-03 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
VeriSign Time Stamping Services Signer #2 Kette
Gültigkeitszeitraum: 2003-12-04 00:00:00 → 2008-12-03 23:59:59
Signaturalgorithmus: sha1RSA
Seriennummer: 0D E9 2B F0 D4 D8 29 88 18 32 05 09 5E 9A 76 88
Microsoft Root Authority #3 Kette
Gültigkeitszeitraum: 1997-01-10 07:00:00 → 2020-12-31 07:00:00
Signaturalgorithmus: md5RSA
Seriennummer: C1 00 8B 3C 3C 88 11 D1 3E F6 63 EC DF 40
Microsoft Windows Verification Intermediate PCA #4 Kette
Gültigkeitszeitraum: 1999-07-01 07:00:00 → 2005-10-15 07:00:00
Signaturalgorithmus: md5RSA
Seriennummer: 6A 0B 99 4F C0 00 9D AA 11 D3 30 A8 95 60 AC FA
Microsoft Windows XP Publisher #5 Kette
Gültigkeitszeitraum: 2003-06-30 23:22:43 → 2004-08-30 23:32:43
Signaturalgorithmus: sha1RSA
Seriennummer: 61 06 51 3F 00 00 00 00 00 35

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

  • Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
  • Der Zeitstempel beweist, wann die Signatur angewendet wurde.
Zertifikat-Verifizierungsstatus

OK

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

  1. Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
  2. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
  3. Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
  4. E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.
Proaktiver Schutz
Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Teilen Sie Ihre Gedanken oder Erkenntnisse zu dieser Datei. Stimmen Sie mit unserer Schlussfolgerung überein?

* Ihr Feedback könnte unsere Bewertung beeinflussen. Ihre E-Mail bleibt vertraulich und wird nur verwendet, um Sie bei Bedarf zu kontaktieren.
Ihre Bewertung für

Gridinsoft Anti-Malware

Befreien Sie Ihren PC von jeder Art von Malware

GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.

Anti-Malware Jetzt ERHALTEN
Gridinsoft Anti-Malware