Звіт скану CyberPrivacySuiteSetup.exe (Cyber Privacy Suite Installer)

Оновлено 1 day ago

Перевірено Malware Check

CyberPrivacySuiteSetup.exe

Технічний аналіз

Ім'я файлу	CyberPrivacySuiteSetup.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP хеш	786432:XNVjchuWARC/Lw/YdNZ82lXUYobDNAAMBq9w:XNVjchuWARSP7Z8IobDNABq9w
Версія сканера	1.0.219.174
Версія бази даних	2025-07-02 19:00:28 UTC

⚠

Виявлено підозрілий файл

Виявлено 3 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

Рівень виявлення

25,389,128

Розмір файлу (байти)

3/72

Виявлено механізмів

2025-07-02

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	335b10370f7e03d5e7bdfc44b72f2d01
SHA1	64a35e7f2b305e68a1f2df3d8622983f7dc08cdf
SHA256	17d578d4c6fa035a6184110a8e1fabf6ad18f10110ae35626a5769c508f968b9
SHA512	8775f31b6b6455a8f3a03ebcced16aadafa817baa82ea79953d84c0dc4967bba85d8b5a6e1af9c988ef6d13ac38ac64a8e74d041f598951ac10be1b7de26ce2f
ImpHash	63ed59597dad42eeec3f01fae0ba2a2e

Виявлення антивірусними движками (3 з 72)

ESET-NOD32

a variant of MSIL/ShieldApps.H potentially unwanted Malicious

Ikarus

Trojan.MSIL.Agent Malicious

Malwarebytes

PUP.Optional.CyberPrivacySuite Malicious

69 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 0d0cf9f2e2147465f224552256c2890e Нечіткий: fe5ed7b4a785f8bc427e0bafb76e9859 dHash: e08eb2b2b2b2cc61
Базова адреса	`0x00400000`
Точка входу	`0x006304c0`
Час компіляції	2024-07-03 09:07:03
Контрольна сума	0x01836b18 (Фактична: 0x01836b18)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\ReleaseAI\win\Release\stubs\x86\ExternalUi.pdb`
Цифровий підпис	OK
Імпорти	2 бібліотек KERNEL32, imagehlp
Експорти	0 функцій
Ресурси	48 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	ShieldApps
FileDescription	Cyber Privacy Suite Installer
FileVersion	4.2.8
InternalName	CyberPrivacySuiteSetup
LegalCopyright	ShieldApps
OriginalFileName	CyberPrivacySuiteSetup.exe
ProductName	Cyber Privacy Suite
ProductVersion	4.2.8
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	2,891,978 bytes	2,892,288 bytes	6.46 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`042606883BBE454179C666121867C101`
`.rdata`	`0x002c4000`	763,882 bytes	763,904 bytes	5.06 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8E7E192631D735706BD90C5EC7EBB8FF`
`.data`	`0x0037f000`	55,776 bytes	13,824 bytes	4.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F46F36E383A3F3BF9A58345B24D6210F`
`.didat`	`0x0038d000`	1,804 bytes	2,048 bytes	4.55 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`637BC060CB55BBA6626D2340B61E20F4`
`.rsrc`	`0x0038e000`	278,684 bytes	279,040 bytes	4.72 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`67F5A253D627C215AFF8B37E4A312740`
`.reloc`	`0x003d3000`	197,708 bytes	198,144 bytes	6.57 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E2CF7C6F40FC212F2AF60F7EE3E79C43`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 48 (276,124 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_BITMAP	6	26,098 байтів	9.5%
RT_ICON	9	117,547 байтів	42.6%
RT_DIALOG	5	1,198 байтів	0.4%
RT_STRING	15	11,574 байтів	4.2%
RT_GROUP_ICON	1	132 байтів	0%
RT_VERSION	1	776 байтів	0.3%
RT_HTML	10	116,736 байтів	42.3%
RT_MANIFEST	1	2,063 байтів	0.7%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Cyber Privacy Suite
Опис	Cyber Privacy Suite Installer
Версія файлу	4.2.8
Оригінальна назва	CyberPrivacySuiteSetup.exe
Дата підпису	11:45 AM 06/16/2025 (18 днів тому)
Статус перевірки	Signed
Підписанти	ShieldApps Software Innovations (MOL Venture Inc); Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Контрпідписанти	DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	CyberPrivacySuiteSetup
Авторське право	ShieldApps

Підсумок ланцюга сертифікатів

Sectigo Public Code Signing Root R46 #1 Основний

Період дійсності: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

Sectigo Public Code Signing CA EV R36 #2 Ланцюг

Період дійсності: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E

ShieldApps Software Innovations (MOL Venture Inc) #3 Ланцюг

Період дійсності: 2024-03-22 00:00:00 → 2027-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: CE 0B D6 2D F0 AB 76 3F 7B 49 30 FA 66 67 5E 4C

DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #4 Ланцюг

Період дійсності: 2025-06-04 00:00:00 → 2036-09-03 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68

DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #5 Ланцюг

Період дійсності: 2025-05-07 00:00:00 → 2038-01-14 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86

DigiCert Trusted Root G4 #6 Ланцюг

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

3 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1