Звіт скану RevoUninProSetup.exe (Revo Uninstaller Pro)

Оновлено 1 month ago

Перевірено Malaware Check

RevoUninProSetup.exe

Технічний аналіз

Ім'я файлу	RevoUninProSetup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.215.174
Версія бази даних	2025-05-02 09:00:25 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

17,937,304

Розмір файлу (байти)

2025-05-02

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	7dc2258ab4f772983f469d24a3410a36
SHA1	9e6a2dcd5b4e438bf7fcb862f63be4069cd3cba8
SHA256	05ccb9b0357dda7c368992f888c5a4793063d8f6ef90fb348bd260dbee58119b
SHA512	7388bab3644b3fdf9032d7e2e38d3311fef5fd96590c147e1d5366eef0e016375db89bd5b76bb558b862b36b9f2b0c34e758460b8949d64f4bd328b3c96d2731
ImpHash	20dd26497880c05caed9305b3c8b9109

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 65d8da31935615a07496f63e74edfdf1 Нечіткий: ce1a537058d78b6758564623baf7b9bf dHash: 1cfcc4c4c2c8f072
Базова адреса	`0x00400000`
Точка входу	`0x0041181c`
Час компіляції	2018-06-14 13:27:46
Контрольна сума	0x0112a5b4 (Фактична: 0x0112a5b4)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	5 бібліотек oleaut32, advapi32, user32, kernel32, comctl32
Експорти	0 функцій
Ресурси	19 Ресурси
Секції	8 Секції

Інформація про версію

▼

Comments	This installation was built with Inno Setup.
CompanyName	VS Revo Group
FileDescription	Revo Uninstaller Pro
FileVersion	5.3.5.0
LegalCopyright	VS Revo Group, Ltd.
ProductName	Revo Uninstaller Pro
ProductVersion	5.3.5
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	62,044 bytes	62,464 bytes	6.38 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0DA5D73FFBC41792FA65A09058A91476`
`.itext`	`0x00011000`	4,004 bytes	4,096 bytes	5.78 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2EB275566563C3F1D0099A0DA7345B74`
`.data`	`0x00012000`	3,212 bytes	3,584 bytes	2.30 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`73B859E23F5FD17E00C08DB2E0E73DFE`
`.bss`	`0x00013000`	22,204 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00019000`	3,588 bytes	4,096 bytes	4.60 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E9B9C0328FD9628AD4D6AB8283DCB20E`
`.tls`	`0x0001a000`	8 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0001b000`	24 bytes	512 bytes	0.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3DFFC444CCC131C9DCEE18DB49EE6403`
`.rsrc`	`0x0001c000`	120,644 bytes	120,832 bytes	6.34 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9EF18F4557A79CB4F2E30C0302D0FB0A`

Аналіз ресурсів

▼

Всього ресурсів: 19 (119,491 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	6	79,977 байтів	66.9%
RT_STRING	6	2,668 байтів	2.2%
RT_RCDATA	4	33,908 байтів	28.4%
RT_GROUP_ICON	1	90 байтів	0.1%
RT_VERSION	1	1,268 байтів	1.1%
RT_MANIFEST	1	1,580 байтів	1.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Revo Uninstaller Pro
Опис	Revo Uninstaller Pro
Версія файлу	5.3.5.0
Дата підпису	06:33 AM 01/13/2025 (145 днів тому)
Статус перевірки	Signed
Підписанти	VS REVO GROUP OOD; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Авторське право	VS Revo Group, Ltd.

Підсумок ланцюга сертифікатів

DigiCert Trusted Root G4 #1 Основний

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

VS REVO GROUP OOD #2 Ланцюг

Період дійсності: 2024-08-07 00:00:00 → 2027-08-13 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0F AE 00 14 1B 9F 16 25 F7 80 19 F2 59 FF FC DF

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #3 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #4 Ланцюг

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Timestamp 2024 #5 Ланцюг

Період дійсності: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1