Звіт скану SetupFile_689363.exe (ArCave Setup)

Оновлено 2 hours ago

Перевірено Malware Check

SetupFile_689363.exe

Технічний аналіз

Ім'я файлу	SetupFile_689363.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
SSDEEP хеш	12288:7+IBAjlox3QkrmvKgyszOMIgk82J+DTbqm/maxlqe0SuAKqBiy7M/ry0rr:7+IBSloptmC+OM9J/mary7Ui4M+0rr
Версія сканера	1.0.253.174
Версія бази даних	2026-09-08 12:00:41 UTC

⚠

Виявлено підозрілий файл

Виявлено 2 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

Рівень виявлення

909,968

Розмір файлу (байти)

2/70

Виявлено механізмів

2026-09-08

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4fbf9458541b0fd709e9ab64c4c2abdb
SHA1	fd81df7e9fc25de6fa6a90254696a395730a0605
SHA256	120e7294eff78dde791875e7affd8f52b53220e63db1625665e6342f49915a04
SHA512	7a3b7852c098555f0a614c5399636f2b69479bcfb84c96e04ee45296902146dcae8a6c505a506c51e4b126421a5bfc232f781a44a9ef152413a6630adc41567f
ImpHash	573bb7b41bc641bd95c0f5eec13c233b

Виявлення антивірусними движками (2 з 70)

Trapmine

malicious.moderate.ml.score Malicious

Malwarebytes

Trojan.MediaArena Malicious

68 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 4c85e1e89649da2a8f23d5b89201ea1f Нечіткий: e9b9845a595f602070ae376e220c9f59 dHash: 70d0f4d4d4d4c4f0
Базова адреса	`0x00400000`
Точка входу	`0x00403557`
Час компіляції	2025-03-08 23:05:20
Контрольна сума	0x000e4632 (Фактична: 0x000e4632)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	OK
Імпорти	7 бібліотек ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Експорти	0 функцій
Ресурси	13 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	ArCave Works
FileDescription	ArCave Setup
FileVersion	2.7.7.7
InternalName	ArCave Installer
LegalCopyright	Copyright (c) ArCave Works. All rights reserved.
ProductName	ArCave Setup
ProductVersion	2.7.7.7
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	26,033 bytes	26,112 bytes	6.47 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EDE5332BF873A891B30BDDECA5A001A2`
`.rdata`	`0x00008000`	4,952 bytes	5,120 bytes	5.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B37859E18D3B466791DAE1EB6C76701B`
`.data`	`0x0000a000`	129,848 bytes	1,536 bytes	4.03 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D13B23F3B755CCBE7F00E1ACCF591CAB`
`.ndata`	`0x0002a000`	217,088 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0005f000`	16,856 bytes	16,896 bytes	7.33 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E83428F07BFCDAC0F5D459D23FB2E95C`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 13 (16,069 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	4	12,610 байтів	78.5%
RT_DIALOG	6	1,626 байтів	10.1%
RT_GROUP_ICON	1	62 байтів	0.4%
RT_VERSION	1	712 байтів	4.4%
RT_MANIFEST	1	1,059 байтів	6.6%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	ArCave Setup
Опис	ArCave Setup
Версія файлу	2.7.7.7
Внутрішня назва	ArCave Installer
Авторське право	Copyright (c) ArCave Works. All rights reserved.

Підсумок ланцюга сертифікатів

GlobalSign GCC R45 EV CodeSigning CA 2020 #1 Основний

Період дійсності: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

Virtual Holding Resources, LLC #2 Ланцюг

Період дійсності: 2026-03-17 20:43:04 → 2027-03-18 20:43:04

Алгоритм підпису: sha256RSA

Серійний номер: 66 03 97 BC D7 02 EF A1 C8 0B D5 BC

Globalsign R45 TSA for CodeSign 202510 #3 Ланцюг

Період дійсності: 2025-10-15 07:25:04 → 2037-01-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 84 72 3F C1 95 CC 16 F1 DB 2B A2 F6 60 DF 2B E4

GlobalSign Offline R45 Timestamping CA 2025 #4 Ланцюг

Період дійсності: 2025-07-16 03:05:04 → 2041-07-16 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 83 DA 86 37 B7 9F 0C 84 0C 94 7B 84 0A 52 78 1F

GlobalSign Timestamping Root R45 #5 Ланцюг

Період дійсності: 2020-12-09 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 78 4A AA 81 73 66 9C 90 09 54 E4 21 C9 47 EB C0

GlobalSign #6 Ланцюг

Період дійсності: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

2 механізмів безпеки позначили цей файл. Може бути реальною загрозою, а може бути хибним спрацюванням — поширене явище для кейгенів, ігрових трейнерів та легітимних системних утиліт. Перевірте, чи має файл дійсний цифровий підпис і чи походить він з офіційного джерела.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз