Звіт скану revosetup.exe (Revo Uninstaller)

Оновлено 1 month ago

Перевірено Malaware Check

revosetup.exe

Технічний аналіз

Ім'я файлу	revosetup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.215.174
Версія бази даних	2025-05-02 03:00:29 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

11,511,496

Розмір файлу (байти)

2025-05-02

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	18cfe9a9becfbee5b15a920d8bb932c1
SHA1	10c7ae1dfe83d23f59fbd7df204791007fb66131
SHA256	05f2ae011457f93f400f6272b4d0b3881d8c89cb0b417279426e8483af93d766
SHA512	11aa0987396f7d128760b40906e060657c48a80fe2d7c49587cc04488648cc08db8cb81a0ee62e66376ae462413d7cfa6f7329c7e6cddd9ae8210b2532a19ae9
ImpHash	20dd26497880c05caed9305b3c8b9109

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 63689fcfb4f9d23acb117d974f3a711f Нечіткий: 9391230c41e2ed6aed9a7b5f881da054 dHash: 78fafcbcccc4e4e6
Базова адреса	`0x00400000`
Точка входу	`0x0041181c`
Час компіляції	2018-06-14 13:27:46
Контрольна сума	0x00aff5e3 (Фактична: 0x00aff5e3)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	5 бібліотек oleaut32, advapi32, user32, kernel32, comctl32
Експорти	0 функцій
Ресурси	19 Ресурси
Секції	8 Секції

Інформація про версію

▼

Comments	This installation was built with Inno Setup.
CompanyName	VS Revo Group
FileDescription	Revo Uninstaller
FileVersion	2.5.8.0
LegalCopyright	VS Revo Group, Ltd.
ProductName	Revo Uninstaller
ProductVersion	2.5.8
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	62,044 bytes	62,464 bytes	6.38 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0DA5D73FFBC41792FA65A09058A91476`
`.itext`	`0x00011000`	4,004 bytes	4,096 bytes	5.78 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2EB275566563C3F1D0099A0DA7345B74`
`.data`	`0x00012000`	3,212 bytes	3,584 bytes	2.30 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`73B859E23F5FD17E00C08DB2E0E73DFE`
`.bss`	`0x00013000`	22,204 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00019000`	3,588 bytes	4,096 bytes	4.60 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E9B9C0328FD9628AD4D6AB8283DCB20E`
`.tls`	`0x0001a000`	8 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0001b000`	24 bytes	512 bytes	0.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3DFFC444CCC131C9DCEE18DB49EE6403`
`.rsrc`	`0x0001c000`	190,180 bytes	190,464 bytes	6.50 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AC422E8DA09CDF7ABC1A991AA864E56B`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 19 (189,027 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	6	149,513 байтів	79.1%
RT_STRING	6	2,668 байтів	1.4%
RT_RCDATA	4	33,908 байтів	17.9%
RT_GROUP_ICON	1	90 байтів	0%
RT_VERSION	1	1,268 байтів	0.7%
RT_MANIFEST	1	1,580 байтів	0.8%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Revo Uninstaller
Опис	Revo Uninstaller
Версія файлу	2.5.8.0
Дата підпису	05:05 AM 03/31/2025 (68 днів тому)
Статус перевірки	Signed
Підписанти	VS REVO GROUP OOD; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Авторське право	VS Revo Group, Ltd.

Підсумок ланцюга сертифікатів

DigiCert Trusted Root G4 #1 Основний

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

VS REVO GROUP OOD #2 Ланцюг

Період дійсності: 2024-08-07 00:00:00 → 2027-08-13 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0F AE 00 14 1B 9F 16 25 F7 80 19 F2 59 FF FC DF

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #3 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #4 Ланцюг

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Timestamp 2024 #5 Ланцюг

Період дійсності: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1