Звіт скану 7tt_setup.exe (7+ Taskbar Tweaker)

Оновлено 2 months ago

Перевірено Malaware Check

7tt_setup.exe

Технічний аналіз

Ім'я файлу	7tt_setup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера	1.0.212.174
Версія бази даних	2025-04-02 05:00:34 UTC

✓

Чистий файл

Наш сканер не виявив загроз

0%

Рівень виявлення

1,863,136

Розмір файлу (байти)

2025-04-02

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	98db6bcf822e87d93db98b3e5a739fb8
SHA1	284aee2c4703e56535a4d07d074d3c6967bd2566
SHA256	0e5e335f954dfa71b3393981741c1f9c2759bb13cc803d50d58f66dd81977aeb
SHA512	3e2fab917bbc52ccef0cbf648e34e1c290af119d1b1072258146c495b4e1104d6799ca89b48c0ec858f3e6be4655e8a32a5461d65f3bcf8398c49f02007111a5
ImpHash	9dda1a1d1f8a1d13ae0297b47046b26e

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 674674ab53512e339dbd684c1e49660b Нечіткий: 56f7c15c8e0ddc9e93a87f2f890d923a dHash: d0e0f86cf4dcdccc
Базова адреса	`0x00400000`
Точка входу	`0x00403665`
Час компіляції	2024-03-30 16:55:19
Контрольна сума	0x001ce7b6 (Фактична: 0x001ce7b6)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	OK
Імпорти	7 бібліотек ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Експорти	0 функцій
Ресурси	55 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Ramen Software
FileDescription	7+ Taskbar Tweaker
FileVersion	5.15.3
LegalCopyright	https://ramensoftware.com/
ProductName	7+ Taskbar Tweaker
ProductVersion	5.15.3
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	26,327 bytes	26,624 bytes	6.44 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4E97E586F167BF2D2EDDCDBA22E25C0E`
`.rdata`	`0x00008000`	4,952 bytes	5,120 bytes	5.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BD82D08A08DA8783923A22B467699302`
`.data`	`0x0000a000`	129,912 bytes	1,536 bytes	4.12 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E411B225AC3CD03A5DAD8143AE82958D`
`.ndata`	`0x0002a000`	188,416 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00058000`	43,096 bytes	43,520 bytes	5.11 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`163A10BBBEF76B1D6585B23A5FC9A217`

Аналіз ресурсів

▼

Всього ресурсів: 55 (40,219 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_BITMAP	1	1,638 байтів	4.1%
RT_ICON	9	25,064 байтів	62.3%
RT_DIALOG	42	11,698 байтів	29.1%
RT_GROUP_ICON	1	132 байтів	0.3%
RT_VERSION	1	628 байтів	1.6%
RT_MANIFEST	1	1,059 байтів	2.6%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	7+ Taskbar Tweaker
Опис	7+ Taskbar Tweaker
Версія файлу	5.15.3
Дата підпису	11:42 AM 03/02/2025 (97 днів тому)
Статус перевірки	Signed
Підписанти	Michael Maltsev; Microsoft ID Verified CS AOC CA 01; Microsoft ID Verified Code Signing PCA 2021; Microsoft Identity Verification Root Certificate Authority 2020
Контрпідписанти	Microsoft Public RSA Time Stamping Authority; Microsoft Public RSA Timestamping CA 2020; Microsoft Identity Verification Root Certificate Authority 2020
Авторське право	https://ramensoftware.com/

Підсумок ланцюга сертифікатів

Microsoft Identity Verification Root Certificate Authority 2020 #1 Основний

Період дійсності: 2020-04-16 18:36:16 → 2045-04-16 18:44:40

Алгоритм підпису: sha384RSA

Серійний номер: 54 98 D2 D1 D4 5B 19 95 48 13 79 C8 11 C0 87 99

Michael Maltsev #2 Ланцюг

Період дійсності: 2025-03-02 03:53:04 → 2025-03-05 03:53:04

Алгоритм підпису: sha384RSA

Серійний номер: 33 00 02 E1 61 DD F2 9C 44 28 CD A8 BB 00 00 00 02 E1 61

Microsoft ID Verified CS AOC CA 01 #3 Ланцюг

Період дійсності: 2021-04-13 17:31:54 → 2026-04-13 17:31:54

Алгоритм підпису: sha384RSA

Серійний номер: 33 00 00 00 07 37 8C 5B A1 D9 5B 8C D4 00 00 00 00 00 07

Microsoft ID Verified Code Signing PCA 2021 #4 Ланцюг

Період дійсності: 2021-04-01 20:05:20 → 2036-04-01 20:15:20

Алгоритм підпису: sha384RSA

Серійний номер: 33 00 00 00 07 87 A3 34 A3 7B A5 8E 1C 00 00 00 00 00 07

Microsoft Public RSA Timestamping CA 2020 #5 Ланцюг

Період дійсності: 2020-11-19 20:32:31 → 2035-11-19 20:42:31

Алгоритм підпису: sha384RSA

Серійний номер: 33 00 00 00 05 E5 CF 0F FF 66 2E C9 87 00 00 00 00 00 05

Microsoft Public RSA Time Stamping Authority #6 Ланцюг

Період дійсності: 2024-04-18 17:59:19 → 2025-04-17 17:59:19

Алгоритм підпису: sha384RSA

Серійний номер: 33 00 00 00 43 4C CC 7D F4 98 8B 5A D4 00 00 00 00 00 43

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

OK

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Anti-Malware Спробуй зараз

Gridinsoft Anti-Malware