Звіт скану ferrari-virtual-race-0-installer_77Mdq-2.exe (Softonic)

Оновлено 3 days ago

Перевірено Malware Check

ferrari-virtual-race-0-installer_77Mdq-2.exe

Технічний аналіз

Ім'я файлу	ferrari-virtual-race-0-installer_77Mdq-2.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP хеш	98304:YxyaTy+hd2AEOQCJnF8HRCH+K820ZVP8hcj8CqQFLOAkGkzdnEVomFHKnP9x:YxvTy+dE2n6sRhcj8CPFLOyomFHKnP3
Версія сканера	1.0.218.174
Версія бази даних	2025-06-12 14:00:15 UTC

⚠

Виявлено підозрілий файл

Виявлено 20 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

28%

Рівень виявлення

4,518,328

Розмір файлу (байти)

20/71

Виявлено механізмів

2025-06-12

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	7aca8ccf529e4f7778f5b8919b912f3c
SHA1	774d1f9c45c83425461d1f86c5a98e25dddcfed6
SHA256	1399ed77349aebfeefd34837b25e19e64ec563e16cbba804be66f48edddbc128
SHA512	f4a02de9120fbd86a842ec84bd77bd36ea7d201b9af613aa61af86d94d230e5de2e3492afce639736a6cf70db18e716191d5df8dcb2232c75258d225f8df7e0f
ImpHash	c9fe8df867a04a9054ea77f4c9302945

Виявлення антивірусними движками (20 з 71)

Bkav

W32.Common.D8FC798F Malicious

Lionic

Adware.Win32.CppInstaller.2!c Malicious

CTX

exe.adware.cppinstaller Malicious

McAfee

Artemis!7ACA8CCF529E Malicious

Malwarebytes

PUP.Optional.BundleInstaller Malicious

Zillya

Adware.Agent.Win32.195930 Malicious

K7AntiVirus

Adware ( 005c0bb21 ) Malicious

K7GW

Adware ( 005c0bb21 ) Malicious

VirIT

Deceptor.RisePltInst.EMW Malicious

ESET-NOD32

a variant of Win32/CppInstaller.A potentially unwanted Malicious

Paloalto

generic.ml Malicious

Kaspersky

not-a-virus:HEUR:AdWare.Win32.Agent.gen Malicious

Rising

Adware.Agent!8.71 (CLOUD) Malicious

Google

Detected Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Ikarus

PUA.CppInstaller Malicious

Varist

W32/OfferCore.AD.gen!Eldorado Malicious

Microsoft

PUADlManager:Win32/OnePlatform Malicious

Cylance

Unsafe Malicious

Fortinet

Riskware/CppInstaller Malicious

51 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 3bb13081559d24c13da756f1077f8274 Нечіткий: 3e9a00f5e503cf72961eb1517b877aee dHash: 5050d274cecc82aa
Базова адреса	`0x00400000`
Точка входу	`0x005c6a95`
Час компіляції	2024-11-13 14:08:45
Контрольна сума	0x00454f0a (Фактична: 0x00454f0a)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\Source\Repos\DS-Platform\CppInstaller\CppSetup\bin\Win32\Release\CppSetup.pdb`
Цифровий підпис	OK
Імпорти	21 бібліотек
Експорти	0 функцій
Ресурси	795 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Softonic
FileDescription	Softonic
FileVersion	3.0.13.11138
LegalCopyright	(c) Softonic
ProductName	Softonic
ProductVersion	3.0.13.11138
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	2,167,872 bytes	2,168,320 bytes	6.55 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F5F2D9F23294A6293D6E72D0A33C76FA`
`.rdata`	`0x00213000`	564,834 bytes	565,248 bytes	5.52 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B948DBE67CB0F6AEE5AF9F48DFF818A`
`.data`	`0x0029d000`	69,604 bytes	48,128 bytes	5.07 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`88353E6D17B3B25B78218833C24F730A`
`.rsrc`	`0x002ae000`	1,550,160 bytes	1,550,336 bytes	7.56 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`235889FC9362891AE84DD058C35AA828`
`.reloc`	`0x00429000`	174,036 bytes	174,080 bytes	6.57 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`BEA2FD040D93558CA402C06FADEBAAC8`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 795 (1,461,709 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
AFX_DIALOG_LAYOUT	16	32 байтів	0%
IMAGE_BLOB	1	26,694 байтів	1.8%
IMAGE_BLOB2	1	22,500 байтів	1.5%
IMAGE_BLOB3	1	24,656 байтів	1.7%
LOCALE	17	45,668 байтів	3.1%
PNG	553	1,012,317 байтів	69.3%
STYLE_XML	5	83,741 байтів	5.7%
RT_CURSOR	28	8,496 байтів	0.6%
RT_BITMAP	46	158,460 байтів	10.8%
RT_ICON	21	43,144 байтів	3%
RT_MENU	1	284 байтів	0%
RT_DIALOG	38	18,882 байтів	1.3%
RT_STRING	30	12,804 байтів	0.9%
RT_GROUP_CURSOR	27	554 байтів	0%
RT_GROUP_ICON	5	324 байтів	0%
RT_VERSION	1	572 байтів	0%
RT_MANIFEST	1	2,032 байтів	0.1%
None	3	549 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Softonic
Опис	Softonic
Версія файлу	3.0.13.11138
Дата підпису	02:25 PM 11/13/2024 (214 днів тому)
Статус перевірки	Signed
Підписанти	Sigma Gold (Rise Code LTD); Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Контрпідписанти	Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Авторське право	(c) Softonic