Звіт скану bitvise-8-53.exe (Bitvise SSH Client Installer)

Оновлено 1 month ago

Перевірено Malaware Check

bitvise-8-53.exe

Технічний аналіз

Ім'я файлу	bitvise-8-53.exe
Тип файлу	PE32 executable (console) Intel 80386, for MS Windows
Версія сканера	1.0.214.174
Версія бази даних	2025-04-22 12:00:31 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

24,256,816

Розмір файлу (байти)

2025-04-22

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	aade458de5348484b6b7c27f3f1c193e
SHA1	162102a20f11f4afd761dca2ac29603535337fe1
SHA256	18d632b8e19ff36031ab0912ae6013c6a235591982d4b914d582fdefbbea09e1
SHA512	f374cec02763fa5c49ad262474d3cfadd99b8d906c8c80660e46db2b21266ba58541ce05b3044fefc2e3ab019b163bd254ca5fc10fc09b9fcc8a5a75fab42563
ImpHash	e0fa0e1752fb788cb11a8e2d083fb644

PE-аналіз

Основна інформація

▼

Іконка	Хеш: a6a90ab3b73a7dc3a280767a088997c1 Нечіткий: 46a622a9056fc9062856e5976c334fee dHash: f0fc626afa9aca8c
Базова адреса	`0x00400000`
Точка входу	`0x0047ef10`
Час компіляції	2022-02-04 12:50:16
Контрольна сума	0x0172fec4 (Фактична: 0x0172fec4)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (console) Intel 80386, for MS Windows`
Шлях PDB	`D:\repos\main\SSH2\Release\pdbs\BvSshClient-Inst.pdb`
Цифровий підпис	OK
Імпорти	9 бібліотек KERNEL32, USER32, GDI32, SHELL32, ole32, OLEAUT32, SHLWAPI, PSAPI, ADVAPI32
Експорти	0 функцій
Ресурси	19 Ресурси
Секції	6 Секції

Інформація про версію

▼

Comments
CompanyName	Bitvise Limited
FileDescription	Bitvise SSH Client Installer
FileVersion	8.53.0.0
InternalName	BvSshClient-Inst
LegalCopyright	Copyright (C) 2000-2022 by Bitvise Limited.
LegalTrademarks
OriginalFilename	BvSshClient-Inst.exe
PrivateBuild
ProductName	Bitvise SSH Client
ProductVersion	8.53
SpecialBuild
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	725,514 bytes	726,016 bytes	6.44 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4BA4224CD0BC670627A0E0C5122A6857`
`.rdata`	`0x000b3000`	240,548 bytes	240,640 bytes	4.57 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2B30144238D9A8688F453EE584951217`
`.data`	`0x000ee000`	20,624 bytes	16,384 bytes	4.77 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`25CB0E28ED27ACFDF918FF442C6C1CEC`
`.tls`	`0x000f4000`	9 bytes	512 bytes	0.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.rsrc`	`0x000f5000`	23,206,392 bytes	23,206,400 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`02E05059460A157985E10D233D10B4AB`
`.reloc`	`0x01717000`	50,996 bytes	51,200 bytes	6.61 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`35E90346E4C0E88B8C155F7C67672CB3`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 19 (23,205,250 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
BINARY	1	23,105,026 байтів	99.6%
RTF	1	25,816 байтів	0.1%
RT_ICON	12	70,196 байтів	0.3%
RT_DIALOG	1	900 байтів	0%
RT_GROUP_ICON	2	180 байтів	0%
RT_VERSION	1	960 байтів	0%
RT_MANIFEST	1	2,172 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Bitvise SSH Client
Опис	Bitvise SSH Client Installer
Версія файлу	8.53.0.0
Оригінальна назва	BvSshClient-Inst.exe
Дата підпису	02:12 PM 02/04/2022 (1219 днів тому)
Статус перевірки	Signed
Підписанти	Bitvise Limited; DigiCert EV Code Signing CA (SHA2); DigiCert
Контрпідписанти	DigiCert Timestamp 2021; DigiCert SHA2 Assured ID Timestamping CA; DigiCert
Внутрішня назва	BvSshClient-Inst
Авторське право	Copyright (C) 2000-2022 by Bitvise Limited.

Підсумок ланцюга сертифікатів

DigiCert Timestamp 2021 #1 Основний

Період дійсності: 2021-01-01 00:00:00 → 2031-01-06 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0D 42 4A E0 BE 3A 88 FF 60 40 21 CE 14 00 F0 DD

DigiCert SHA2 Assured ID Timestamping CA #2 Ланцюг

Період дійсності: 2016-01-07 12:00:00 → 2031-01-07 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15

Bitvise Limited #3 Ланцюг

Період дійсності: 2020-10-19 00:00:00 → 2023-12-04 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0D 48 20 59 F0 B9 13 02 F1 58 9E BE 56 DE 38 73

DigiCert EV Code Signing CA (SHA2) #4 Ланцюг

Період дійсності: 2012-04-18 12:00:00 → 2027-04-18 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 03 F1 B4 E1 5F 3A 82 F1 14 96 78 B3 D7 D8 47 5C

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1