Der dllhost exe (COM Surrogate) Microsoft Corporation Malware Analyse

Der dllhost.exe (COM Surrogate) Scan-Bericht

Aktualisiert 2 months ago

Geprüft von Malware Check

dllhost.exe

Hash-Typ	Wert	Aktion
MD5	a63dc5c2ea944e6657203e0c8edeaf61
SHA1	ace762c51db1908c858c898d7e0f9b36f788d2d9
SHA256	f7ad4b09afb301ce46df695b22114331a57d52e6d4163ff74787bf68ccf44c78
SHA512	29c23d7edb935ed16e54a31ac5ced7d2d029ddc120a40ce8887571d6a2e12d71d8aacf75cf5ccc0ac9b813fb30b2bcf212dd34b2898a0febbf0d01027a877356
ImpHash	eb9a02895a60e58547eff153d6ff8829

Hash-Typ

Wert

Aktion

MD5

a63dc5c2ea944e6657203e0c8edeaf61

SHA1

ace762c51db1908c858c898d7e0f9b36f788d2d9

SHA256

f7ad4b09afb301ce46df695b22114331a57d52e6d4163ff74787bf68ccf44c78

SHA512

29c23d7edb935ed16e54a31ac5ced7d2d029ddc120a40ce8887571d6a2e12d71d8aacf75cf5ccc0ac9b813fb30b2bcf212dd34b2898a0febbf0d01027a877356

ImpHash

eb9a02895a60e58547eff153d6ff8829

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x01000000`
Einstiegspunkt	`0x01001609`
Kompilierungszeit	2009-07-13 23:43:51
Prüfsumme	0x0000ef87 (Tatsächlich: 0x0000ef87)
OS-Version	6.1
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB-Pfad	`dllhost.pdb`
Digitale Signatur	No valid SignedData structure was found.
Importe	4 Bibliotheken KERNEL32, msvcrt, ole32, ntdll
Exporte	0 Funktionen
Ressourcen	1 Ressourcen
Abschnitte	4 Abschnitte

Versionsinformationen

▼

CompanyName	Microsoft Corporation
FileDescription	COM Surrogate
FileVersion	6.1.7600.16385 (win7_rtm.090713-1255)
InternalName	dllhost.exe
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	dllhost.exe
ProductName	Microsoft® Windows® Operating System
ProductVersion	6.1.7600.16385
Translation	0x0409 0x04b0

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	3,778 bytes	4,096 bytes	5.92 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`318DC61B920B19DCBE9A1A669C06C907`
`.data`	`0x00002000`	888 bytes	512 bytes	0.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`26D2AF9B5AE35538E55951B8E598E42B`
`.rsrc`	`0x00003000`	992 bytes	1,024 bytes	3.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7023CB70BCA8CF32D37EDB6DC37DE6C4`
`.reloc`	`0x00004000`	394 bytes	512 bytes	4.05 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`41AECA600FA9786712E7F7D8E3A67CB2`

Ressourcenanalyse

▼

Gesamtressourcen: 1 (896 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_VERSION	1	896 Bytes	100%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	Microsoft® Windows® Operating System
Beschreibung	COM Surrogate
Dateiversion	6.1.7600.16385 (win7_rtm.090713-1255)
Originalname	dllhost.exe
Interner Name	dllhost.exe
Copyright	© Microsoft Corporation. All rights reserved.

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	dllhost.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-17 08:00:25 UTC