Звіт скану KeySMasterPro-v2.3.exe (AudioWizard Setup Launcher)

Оновлено 5 months ago

Перевірено Malware Check

KeySMasterPro-v2.3.exe

Технічний аналіз

Ім'я файлу	KeySMasterPro-v2.3.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP хеш	1572864:si9/7Rkl3GJoZMwVk8Xy5tpv1oCMl+LEH/mnE2zOMfAriNC:d7RGubuk8XyxdoCy+LEfmn9i7iNC
Версія сканера	1.0.207.174
Версія бази даних	2025-02-08 17:00:35 UTC

⚠

Виявлено підозрілий файл

Виявлено 11 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

16%

Рівень виявлення

83,575,766

Розмір файлу (байти)

11/70

Виявлено механізмів

2025-02-08

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	dc38d011ed268eadd8cad1b5bb46770a
SHA1	8daaba4eb339457e840c4ce6dbfd447768bdd570
SHA256	01abdaba682ad0888ef699cdb0879a5e58efedc2598ae27f4460f456ca94e7fc
SHA512	13e64a8bc366c142e8e6ca28d4ab83797ba7f4deff2fe3ed36718e7155530fcea12e142e7db6e9323c38bf521bdf636093b33bcb47952308bd7a64dd2d608a85
ImpHash	8fbad21abda894818fc12da6447303de

Виявлення антивірусними движками (11 з 70)

Bkav

W32.AIDetectMalware Malicious

ESET-NOD32

a variant of Win32/GenKryptik.HGGV Malicious

Avast

PWSX-gen [Trj] Malicious

F-Secure

Trojan.TR/Dropper.Gen Malicious

Avira

TR/Dropper.Gen Malicious

Microsoft

Program:Win32/Wacapew.C!ml Malicious

Cynet

Malicious (score: 99) Malicious

VBA32

BScope.TrojanPSW.Lumma Malicious

Rising

[email protected] (RDML:LxxS3hzR6yE1TRJ2LHuQnA) Malicious

AVG

PWSX-gen [Trj] Malicious

DeepInstinct

MALICIOUS Malicious

59 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 0994d4ac1fb53dafefe9f7e2d809d2c5 Нечіткий: 08fe358a3171e11e38736224bc9dd862 dHash: 554d79355d61634d
Базова адреса	`0x00400000`
Точка входу	`0x00409270`
Час компіляції	2025-02-04 12:23:24
Контрольна сума	0x000b4b4e (Фактична: 0x04fb7aba)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	2 бібліотек KERNEL32, msvcrt
Експорти	0 функцій
Ресурси	76 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	ICEpower a/s
FileDescription	AudioWizard Setup Launcher
FileVersion	1.0.13.8
InternalName	Setup
LegalCopyright	Copyright (c) 2014 - ICEpower a/s
OriginalFilename	InstallShield Setup.exe
ProductName	AudioWizard
ProductVersion	1.0.13.8
Internal Build Number	158438
ISInternalVersion	22.0.347
ISInternalDescription	Setup Launcher Unicode
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	52,096 bytes	52,224 bytes	6.06 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5C3F66E6F84626A69F1A0C064F4F978C`
`.rdata`	`0x0000e000`	16,656 bytes	16,896 bytes	5.92 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0A6E5729EB317C3315C6692B9F2A9917`
`.data`	`0x00013000`	2,024 bytes	1,024 bytes	2.93 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B683A7C2C0D70FC79C772450B713CACA`
`.rsrc`	`0x00014000`	656,705 bytes	656,896 bytes	7.53 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0786FD878ED35FABDFC5B248BAF6D5B4`
`.reloc`	`0x000b5000`	2,272 bytes	2,560 bytes	6.22 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4BA385AA10A990582756AD597D953F3C`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 76 (652,750 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
GIF	2	26,438 байтів	4.1%
PNG	2	27,062 байтів	4.1%
RT_BITMAP	6	208,296 байтів	31.9%
RT_ICON	11	26,552 байтів	4.1%
RT_DIALOG	23	9,914 байтів	1.5%
RT_STRING	25	19,588 байтів	3%
RT_RCDATA	1	331,776 байтів	50.8%
RT_GROUP_ICON	3	172 байтів	0%
RT_VERSION	1	1,008 байтів	0.2%
RT_MANIFEST	2	1,944 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	AudioWizard
Опис	AudioWizard Setup Launcher
Версія файлу	1.0.13.8
Оригінальна назва	InstallShield Setup.exe
Дата підпису	04:00 AM 01/08/2019 (2381 днів тому)
Статус перевірки	The digital signature of the object did not verify.
Підписанти	ICEpower a/s; DigiCert EV Code Signing CA (SHA2); DigiCert
Контрпідписанти	DigiCert SHA2 Timestamp Responder; DigiCert SHA2 Assured ID Timestamping CA; DigiCert
Внутрішня назва	Setup
Авторське право	Copyright (c) 2014 - ICEpower a/s

Підсумок ланцюга сертифікатів

ICEpower a/s #1 Основний

Період дійсності: 2018-01-08 00:00:00 → 2020-12-09 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0B 9D E2 34 3A C1 3F 9F DF 2B C2 D7 F3 A6 C2 00

DigiCert EV Code Signing CA (SHA2) #2 Ланцюг

Період дійсності: 2012-04-18 12:00:00 → 2027-04-18 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 03 F1 B4 E1 5F 3A 82 F1 14 96 78 B3 D7 D8 47 5C

DigiCert SHA2 Timestamp Responder #3 Ланцюг

Період дійсності: 2017-01-04 00:00:00 → 2028-01-18 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 09 C0 FC 46 C8 04 42 13 B5 59 8B AF 28 4F 4E 41

DigiCert SHA2 Assured ID Timestamping CA #4 Ланцюг

Період дійсності: 2016-01-07 12:00:00 → 2031-01-07 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

11 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1