Звіт скану Driver_Updater_setup.exe (PC HelpSoft Driver Updater)

Оновлено 1 year ago

Перевірено Malware Check

Driver_Updater_setup.exe

Технічний аналіз

Ім'я файлу	Driver_Updater_setup.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP хеш	98304:NSi6xhRkehvxxdcVdCHTY5yed8G34okb36Ls5UKYA26NMYMRLeYEWkARq6N6T:AvRDVhcHCmTd7fkb36HrtFYUqC6T
Версія сканера	1.0.176.174
Версія бази даних	2024-05-21 04:00:35 UTC

⚠

Виявлено підозрілий файл

Виявлено 5 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

Рівень виявлення

6,767,016

Розмір файлу (байти)

5/58

Виявлено механізмів

2024-05-21

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	cb055d7ddb5b500c5fcb0051428fc3cc
SHA1	c98493f9809c8fd95fd8067a2f1cadf2ee4cead3
SHA256	011d634221dc4de0498600568f37e27de35cfe60fc2c2b22c2aa87871fb10c0a
SHA512	56e5a5c005fb25515971016251fbd6f0d6e2de674085c53491d0ab7e4fde8b0ca4ed9b41c4c835c43931bb74e62dd97be2d4f7d1897ef27c3a091c0a01a6bc1a
ImpHash	5a594319a0d69dbc452e748bcf05892e

Виявлення антивірусними движками (5 з 58)

Lionic

Trojan.Win32.Generic.4!c Malicious

Malwarebytes

PUP.Optional.Avanquest Malicious

DrWeb

Program.Unwanted.5320 Malicious

Xcitium

ApplicUnwnt@#2has7hs6y6b1v Malicious

Rising

Adware.PlayaNext!1.EC38 (CLASSIC) Malicious

53 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 79d1dd70431854c855e70c11915df6eb Нечіткий: 3f00e425727eb800431c39110b8cb190 dHash: 60eededee6a6c160
Базова адреса	`0x00400000`
Точка входу	`0x004b5eec`
Час компіляції	2021-06-03 08:09:11
Контрольна сума	0x00674b50 (Фактична: 0x00674b50)
Версія ОС	6.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	7 бібліотек kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Експорти	3 функцій
Ресурси	22 Ресурси
Секції	10 Секції

Інформація про версію

▼

Comments	This installation was built with Inno Setup.
CompanyName	PC HelpSoft
FileDescription	PC HelpSoft Driver Updater
FileVersion	7.1.1130.0
LegalCopyright	PC HelpSoft
OriginalFileName
ProductName	PC HelpSoft Driver Updater
ProductVersion	7.1.1130.0
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	734,748 bytes	735,232 bytes	6.36 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AD6E46E3A3ACDB533EB6A077F6D065AF`
`.itext`	`0x000b5000`	5,768 bytes	6,144 bytes	5.97 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D40FC822339D01F2ABCC5493AC101C94`
`.data`	`0x000b7000`	14,244 bytes	14,336 bytes	5.04 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4C195D5591F6D61265DF08A3733DE3A2`
`.bss`	`0x000bb000`	28,136 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000c2000`	3,894 bytes	4,096 bytes	4.90 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A73D686F1E8B9BB06EC767721135E397`
`.didata`	`0x000c3000`	420 bytes	512 bytes	2.76 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`41B8CE23DD243D14BEEBC71771885C89`
`.edata`	`0x000c4000`	154 bytes	512 bytes	1.87 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`37C1A5C63717831863E018C0F51DABB7`
`.tls`	`0x000c5000`	24 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000c6000`	93 bytes	512 bytes	1.38 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F2F090ACD9622C88A6A852E72F94E96`
`.rsrc`	`0x000c7000`	47,808 bytes	48,128 bytes	5.08 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FD2C4F60CFF8082725393F81DF1B4C19`

Аналіз ресурсів

▼

Всього ресурсів: 22 (46,534 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	5	34,408 байтів	73.9%
RT_STRING	11	8,040 байтів	17.3%
RT_RCDATA	3	768 байтів	1.7%
RT_GROUP_ICON	1	76 байтів	0.2%
RT_VERSION	1	1,412 байтів	3%
RT_MANIFEST	1	1,830 байтів	3.9%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	PC HelpSoft Driver Updater
Опис	PC HelpSoft Driver Updater
Версія файлу	7.1.1130.0
Дата підпису	03:11 PM 12/04/2023 (571 днів тому)
Статус перевірки	Signed
Підписанти	PC HELPSOFT LABS INC.; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
Контрпідписанти	Globalsign TSA for Advanced - G4; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign; GlobalSign Root CA - R3
Авторське право	PC HelpSoft

Підсумок ланцюга сертифікатів

GlobalSign GCC R45 EV CodeSigning CA 2020 #1 Основний

Період дійсності: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

PC HELPSOFT LABS INC. #2 Ланцюг

Період дійсності: 2022-05-12 21:22:42 → 2024-08-03 18:15:28

Алгоритм підпису: sha256RSA

Серійний номер: 01 55 B8 40 2D AD B2 C4 9A 38 2A 58

Globalsign TSA for Advanced - G4 #3 Ланцюг

Період дійсності: 2022-04-06 07:44:12 → 2033-05-08 07:44:12

Алгоритм підпису: sha256RSA

Серійний номер: 01 C2 9C 7A F4 7A A6 02 58 0E AF 32 B1 23 B1 1D

GlobalSign Timestamping CA - SHA384 - G4 #4 Ланцюг

Період дійсності: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #5 Ланцюг

Період дійсності: 2019-02-20 00:00:00 → 2029-03-18 10:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 01 F2 40 42 40 CE FD 22 DB E9 6C 71 FC

GlobalSign #6 Ланцюг

Період дійсності: 2009-03-18 10:00:00 → 2029-03-18 10:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 04 00 00 00 00 01 21 58 53 08 A2

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

5 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1