Gridinsoft Logo
File Icon

Звіт скану pcnp_setup.exe (pcnp_install)

Технічний аналіз

Ім'я файлу pcnp_setup.exe
Тип файлу
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Версія сканера 1.0.202.174
Версія бази даних 2025-01-06 13:00:34 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
33,295,360
Розмір файлу (байти)
2025-01-06
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
a711362a4935fb060016276773ff7a5d
SHA1
fb3b3872db596a5bc8c692cb820c4782ca53cf2e
SHA256
142385ce09c7d176b78c4dcd7e1e99760acd9725f6d097910ef666e89a45e50a
SHA512
a603a1935fd1713135b57b453ee0ba5414855534b0437c712fcf5d56d93633d0c3f7ac087d1204032275c646cc7ecde8faffaf03c16750226c6bb8f5f86e5ea9
ImpHash
011f7e41c320e5bf9d25ea8e7d76754f

PE-аналіз

Основна інформація

Іконка
Хеш: baf9a4f48b89216d20b59d0d2c5eb7a7
Нечіткий: 1214e9a49527f847ed75b9c89e5efc87
dHash: 80ccccc4cccc8080
Базова адреса 0x00400000
Точка входу 0x004024ac
Час компіляції 2024-12-13 08:25:59
Контрольна сума 0x00000000 (Фактична: 0x01fc2fd4)
Версія ОС 6.0
Підписи PEiD PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Цифровий підпис No valid SignedData structure was found.
Імпорти 12 бібліотек
Експорти 8 функцій
Ресурси 88 Ресурси
Секції 9 Секції

Інформація про версію

FileDescription pcnp_install
FileVersion 1.0.0.0
ProgramID com.embarcadero.pcnp_install
ProductName pcnp_install
ProductVersion 1.0.0.0
Translation 0x0409 0x04e4

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 3,657,728 bytes 3,654,144 bytes 6.53 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B190B58B520450FAA8E9D2CD5EBCF055
.data 0x0037e000 237,568 bytes 73,216 bytes 6.04 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 14D288D0FEC07BFD86D52D6A70D2C245
.tls 0x003b8000 4,096 bytes 1,024 bytes 0.03 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 91CCB28EB66F40FB9808FD088DA27BA6
.rdata 0x003b9000 4,096 bytes 512 bytes 0.21 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 10B7B62E1284D6629A98B09DE3318E4D
.idata 0x003ba000 16,384 bytes 14,848 bytes 5.30 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A97E635E8D260CEE268A5D535860B614
.didata 0x003be000 4,096 bytes 3,072 bytes 4.52 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9CE18BCFBD204DD2E37592A55FA87770
.edata 0x003bf000 4,096 bytes 512 bytes 3.27 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D65AFCB8DBD2F7DFC7FF14A622CB513C
.rsrc 0x003c0000 29,249,536 bytes 29,249,024 bytes 6.66 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F7E3E58075B86E09511E215C6607AF04
.reloc 0x01fa5000 299,008 bytes 297,472 bytes 6.73 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 4EA2353B6743A850CE830E4DE879B13F
Попередження аналізу ентропії

3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 88 (29,243,533 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
VCLSTYLE 1 154,735 байтів
0.5%
RT_CURSOR 8 2,464 байтів
0%
RT_ICON 1 5,812 байтів
0%
RT_STRING 32 29,860 байтів
0.1%
RT_RCDATA 35 29,048,132 байтів
99.3%
RT_GROUP_CURSOR 8 160 байтів
0%
RT_GROUP_ICON 1 20 байтів
0%
RT_VERSION 1 536 байтів
0%
RT_MANIFEST 1 1,814 байтів
0%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт pcnp_install
Опис pcnp_install
Версія файлу 1.0.0.0
Підсумок ланцюга сертифікатів
SSL.com Root Certification Authority RSA #1 Основний
Період дійсності: 2016-02-12 17:39:39 → 2041-02-12 17:39:39
Алгоритм підпису: sha256RSA
Серійний номер: 7B 2C 9B D3 16 80 32 99
SSL.com Code Signing Intermediate CA RSA R1 #2 Ланцюг
Період дійсності: 2016-06-24 20:44:30 → 2031-06-24 20:44:30
Алгоритм підпису: sha256RSA
Серійний номер: 64 33 51 D3 C7 38 9F 08
Roman Kulahin #3 Ланцюг
Період дійсності: 2024-02-26 02:13:21 → 2025-02-25 02:13:21
Алгоритм підпису: sha256RSA
Серійний номер: 69 C8 DA 44 E7 F5 DB A5 FC B2 74 5F 23 2F 50 8A
SSL.com Timestamping Unit 2024 E1 #4 Ланцюг
Період дійсності: 2024-02-19 16:18:19 → 2034-02-16 16:18:18
Алгоритм підпису: sha256RSA
Серійний номер: 5A 5A AC E8 1A 35 6E B4 62 86 8D 57 7D E0 3D C7
SSL.com Timestamping Issuing RSA CA R1 #5 Ланцюг
Період дійсності: 2019-11-13 18:50:05 → 2034-11-12 18:50:05
Алгоритм підпису: sha256RSA
Серійний номер: 6D 52 18 70 87 E8 23 4D 85 60 00 D0 80 8F 93 56

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware