Gridinsoft Logo
File Icon

Звіт скану Driver_Updater_setup.exe (PC HelpSoft Driver Updater)

Технічний аналіз

Ім'я файлу Driver_Updater_setup.exe
Тип файлу
Win32 EXE
Магічні байти PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP хеш
98304:NSi6xhRkehvxxdcVdCHTY5yed8G34okb36Ls5UKYA26NMYMRLeYEWkARq6N6T:AvRDVhcHCmTd7fkb36HrtFYUqC6T
Версія сканера 1.0.176.174
Версія бази даних 2024-05-21 04:00:35 UTC

Виявлено підозрілий файл

Виявлено 5 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.
9%
Рівень виявлення
6,767,016
Розмір файлу (байти)
5/58
Виявлено механізмів
2024-05-21
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
cb055d7ddb5b500c5fcb0051428fc3cc
SHA1
c98493f9809c8fd95fd8067a2f1cadf2ee4cead3
SHA256
011d634221dc4de0498600568f37e27de35cfe60fc2c2b22c2aa87871fb10c0a
SHA512
56e5a5c005fb25515971016251fbd6f0d6e2de674085c53491d0ab7e4fde8b0ca4ed9b41c4c835c43931bb74e62dd97be2d4f7d1897ef27c3a091c0a01a6bc1a
ImpHash
5a594319a0d69dbc452e748bcf05892e

Виявлення антивірусними движками (5 з 58)

Lionic
Trojan.Win32.Generic.4!c Malicious
Malwarebytes
PUP.Optional.Avanquest Malicious
DrWeb
Program.Unwanted.5320 Malicious
Xcitium
ApplicUnwnt@#2has7hs6y6b1v Malicious
Rising
Adware.PlayaNext!1.EC38 (CLASSIC) Malicious
53 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

Іконка
Хеш: 79d1dd70431854c855e70c11915df6eb
Нечіткий: 3f00e425727eb800431c39110b8cb190
dHash: 60eededee6a6c160
Базова адреса 0x00400000
Точка входу 0x004b5eec
Час компіляції 2021-06-03 08:09:11
Контрольна сума 0x00674b50 (Фактична: 0x00674b50)
Версія ОС 6.1
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Цифровий підпис OK
Імпорти 7 бібліотек
kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Експорти 3 функцій
Ресурси 22 Ресурси
Секції 10 Секції

Інформація про версію

Comments This installation was built with Inno Setup.
CompanyName PC HelpSoft
FileDescription PC HelpSoft Driver Updater
FileVersion 7.1.1130.0
LegalCopyright PC HelpSoft
OriginalFileName
ProductName PC HelpSoft Driver Updater
ProductVersion 7.1.1130.0
Translation 0x0000 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 734,748 bytes 735,232 bytes 6.36 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ AD6E46E3A3ACDB533EB6A077F6D065AF
.itext 0x000b5000 5,768 bytes 6,144 bytes 5.97 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D40FC822339D01F2ABCC5493AC101C94
.data 0x000b7000 14,244 bytes 14,336 bytes 5.04 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4C195D5591F6D61265DF08A3733DE3A2
.bss 0x000bb000 28,136 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x000c2000 3,894 bytes 4,096 bytes 4.90 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A73D686F1E8B9BB06EC767721135E397
.didata 0x000c3000 420 bytes 512 bytes 2.76 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 41B8CE23DD243D14BEEBC71771885C89
.edata 0x000c4000 154 bytes 512 bytes 1.87 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 37C1A5C63717831863E018C0F51DABB7
.tls 0x000c5000 24 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x000c6000 93 bytes 512 bytes 1.38 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8F2F090ACD9622C88A6A852E72F94E96
.rsrc 0x000c7000 47,808 bytes 48,128 bytes 5.08 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FD2C4F60CFF8082725393F81DF1B4C19

Аналіз ресурсів

Всього ресурсів: 22 (46,534 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 5 34,408 байтів
73.9%
RT_STRING 11 8,040 байтів
17.3%
RT_RCDATA 3 768 байтів
1.7%
RT_GROUP_ICON 1 76 байтів
0.2%
RT_VERSION 1 1,412 байтів
3%
RT_MANIFEST 1 1,830 байтів
3.9%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт PC HelpSoft Driver Updater
Опис PC HelpSoft Driver Updater
Версія файлу 7.1.1130.0
Дата підпису 03:11 PM 12/04/2023 (548 днів тому)
Статус перевірки Signed
Підписанти PC HELPSOFT LABS INC.; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
Контрпідписанти Globalsign TSA for Advanced - G4; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign; GlobalSign Root CA - R3
Авторське право PC HelpSoft
Підсумок ланцюга сертифікатів
GlobalSign GCC R45 EV CodeSigning CA 2020 #1 Основний
Період дійсності: 2020-07-28 00:00:00 → 2030-07-28 00:00:00
Алгоритм підпису: sha256RSA
Серійний номер: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED
PC HELPSOFT LABS INC. #2 Ланцюг
Період дійсності: 2022-05-12 21:22:42 → 2024-08-03 18:15:28
Алгоритм підпису: sha256RSA
Серійний номер: 01 55 B8 40 2D AD B2 C4 9A 38 2A 58
Globalsign TSA for Advanced - G4 #3 Ланцюг
Період дійсності: 2022-04-06 07:44:12 → 2033-05-08 07:44:12
Алгоритм підпису: sha256RSA
Серійний номер: 01 C2 9C 7A F4 7A A6 02 58 0E AF 32 B1 23 B1 1D
GlobalSign Timestamping CA - SHA384 - G4 #4 Ланцюг
Період дійсності: 2018-06-20 00:00:00 → 2034-12-10 00:00:00
Алгоритм підпису: sha384RSA
Серійний номер: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74
GlobalSign #5 Ланцюг
Період дійсності: 2019-02-20 00:00:00 → 2029-03-18 10:00:00
Алгоритм підпису: sha384RSA
Серійний номер: 01 F2 40 42 40 CE FD 22 DB E9 6C 71 FC
GlobalSign #6 Ланцюг
Період дійсності: 2009-03-18 10:00:00 → 2029-03-18 10:00:00
Алгоритм підпису: sha256RSA
Серійний номер: 04 00 00 00 00 01 21 58 53 08 A2

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

OK

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
5 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware