Звіт скану wootechy-soundbot_setup.exe (wootechy-soundbot_setup.exe)

Оновлено 1 month ago

Перевірено Malware Check

wootechy-soundbot_setup.exe

Технічний аналіз

Ім'я файлу	wootechy-soundbot_setup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.218.174
Версія бази даних	2025-06-20 00:00:23 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

3,249,112

Розмір файлу (байти)

2025-06-20

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	adb67ddaadd94963da359dae23f66b54
SHA1	df67e986c2b1522918f786906c8f21de87f6b26f
SHA256	0d451eda3e1fdf4834f459485899ae504360d860110b5317635071a9a2cfbde7
SHA512	7a2a46d37b0be75a596879e7779709f13eafb0162001f0c6c9aed5f03cfc68bfd45d724784857c1b5372421d0de87bb7bbdd20772e598f35ac8ffed6985fba18
ImpHash	9be665f8de63fff514b64bd6a1b0cc9f

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 37998681df7607a4fa078b596e06987c Нечіткий: 90fafd305b53428430c7a3803e48f8d2 dHash: e871e8e0ccc8f032
Базова адреса	`0x00400000`
Точка входу	`0x005bb374`
Час компіляції	2024-07-09 03:51:28
Контрольна сума	0x003233ec (Фактична: 0x003233ec)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`D:\jenkins_154\workspace\Wheatfield_Downloader\output\Release\MFDownloader.pdb`
Цифровий підпис	OK
Імпорти	15 бібліотек
Експорти	0 функцій
Ресурси	12 Ресурси
Секції	5 Секції

Інформація про версію

▼

FileDescription	wootechy-soundbot_setup.exe
FileVersion	4.3.0.1
LegalCopyright	Copyright (C) 2024 WooTechy. All rights reserved.
ProductName	WooTechy SoundBot
ProductVersion	4.3.0.1
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	2,116,583 bytes	2,116,608 bytes	6.65 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A55E7C6BEBBFEE9C0A820D4FEAEF495D`
`.rdata`	`0x00206000`	487,284 bytes	487,424 bytes	5.45 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E421B9C369A0FB22A7F75AFBC8469A57`
`.data`	`0x0027d000`	102,508 bytes	71,680 bytes	5.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`78FBBB5D375AFD47A07D9885DAA3AB4E`
`.rsrc`	`0x00297000`	448,552 bytes	449,024 bytes	6.96 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FF3866E665628D6180D5E2BFA4EACC42`
`.reloc`	`0x00305000`	112,168 bytes	112,640 bytes	6.58 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`03A1EFFE9C8E308175EF1F12DA0552E9`

Попередження аналізу ентропії

3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 12 (447,766 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
ZIPRES	1	249,235 байтів	55.7%
RT_ICON	6	178,116 байтів	39.8%
RT_RCDATA	2	19,054 байтів	4.3%
RT_GROUP_ICON	1	90 байтів	0%
RT_VERSION	1	620 байтів	0.1%
RT_MANIFEST	1	651 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	WooTechy SoundBot
Опис	wootechy-soundbot_setup.exe
Версія файлу	4.3.0.1
Дата підпису	03:51 AM 07/09/2024 (389 днів тому)
Статус перевірки	Signed
Підписанти	Wheatfield Guard Technology Co., Ltd.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Авторське право	Copyright (C) 2024 WooTechy. All rights reserved.

Підсумок ланцюга сертифікатів

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 Основний

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

Wheatfield Guard Technology Co., Ltd. #2 Ланцюг

Період дійсності: 2024-02-23 00:00:00 → 2027-02-23 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 03 99 D3 8C AA EF DB 4C AC D9 8B 92 E5 CD E0 AF

DigiCert Timestamp 2023 #3 Ланцюг

Період дійсності: 2023-07-14 00:00:00 → 2034-10-13 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #5 Ланцюг

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1