Звіт скану Set-up.exe (WindowBlinds 11 Configuration App)

Оновлено 2 days ago

Перевірено Malware Check

Set-up.exe

Технічний аналіз

Ім'я файлу	Set-up.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.219.174
Версія бази даних	2025-07-01 02:00:27 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

3,465,376

Розмір файлу (байти)

2025-07-01

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	bf6e5353c61444ac4e7d7cb0b804373d
SHA1	638444fda92970ea65b20bea7e466a3abf31d956
SHA256	19d78cd26cbfeb0800508063359f149f271fd7904d1ee0983ec24ba9efcb11e5
SHA512	b28462b172717e32ad7faf493d4cf57d865e7ce3c653251c06f4f3ca19edd738479f095297ef1847897b0a69317ff77f85f5f98f9113438b3f546745422ef65f
ImpHash	0ca9ef463e6f0bfc619e014eee44bd21

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 37f22dadad24e53a2c5353cbc60ae5b7 Нечіткий: 5882282572745e6a98b0c01fee94f12d dHash: b4aa1a3c2c5c98a2
Базова адреса	`0x00400000`
Точка входу	`0x005e8587`
Час компіляції	2025-01-16 17:13:50
Контрольна сума	0x0035927c (Фактична: 0x0035927c)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`G:\Moved\WB\8\ThreeConfig\Release\SevenConfig.pdb`
Цифровий підпис	OK
Імпорти	23 бібліотек
Експорти	0 функцій
Ресурси	127 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Stardock Software, Inc
FileDescription	WindowBlinds 11 Configuration App
FileVersion	11.0.4.0
InternalName	WB11Config
LegalCopyright	Copyright (C) 2025 Stardock Software, Inc
OriginalFilename	WB11Config.exe
ProductName	Stardock WindowBlinds 11
ProductVersion	11.0.4.0
Translation	0x0809 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	2,239,212 bytes	2,239,488 bytes	6.54 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E68FC2CD79134E8D7CAC407DF0C1F98B`
`.rdata`	`0x00224000`	458,708 bytes	458,752 bytes	5.04 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2954BE7D3DD039E4A60EF1F2EBF2C606`
`.data`	`0x00294000`	70,440 bytes	27,136 bytes	4.70 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5AB92FDD2FB7E91B5EBDC0489A35BED3`
`.rsrc`	`0x002a6000`	467,552 bytes	467,968 bytes	5.41 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D2B11A149EB9089A969C1CC8092EC43A`
`.reloc`	`0x00319000`	200,440 bytes	200,704 bytes	6.65 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`FC83ACC06A744FC1A80FE2F28D58F50B`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 127 (460,627 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
AFX_DIALOG_LAYOUT	12	24 байтів	0%
PNG	3	24,958 байтів	5.4%
RT_CURSOR	17	7,020 байтів	1.5%
RT_BITMAP	10	190,212 байтів	41.3%
RT_ICON	5	190,247 байтів	41.3%
RT_MENU	1	108 байтів	0%
RT_DIALOG	44	38,016 байтів	8.3%
RT_STRING	15	6,996 байтів	1.5%
RT_GROUP_CURSOR	16	334 байтів	0.1%
RT_GROUP_ICON	1	76 байтів	0%
RT_VERSION	1	848 байтів	0.2%
RT_MANIFEST	1	1,551 байтів	0.3%
None	1	237 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Stardock WindowBlinds 11
Опис	WindowBlinds 11 Configuration App
Версія файлу	11.0.4.0
Оригінальна назва	WB11Config.exe
Дата підпису	05:16 PM 01/16/2025 (167 днів тому)
Статус перевірки	Signed
Підписанти	STARDOCK SYSTEMS, INC.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4
Контрпідписанти	Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Внутрішня назва	WB11Config
Авторське право	Copyright (C) 2025 Stardock Software, Inc

Підсумок ланцюга сертифікатів

Sectigo Public Time Stamping CA R36 #1 Основний

Період дійсності: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F

Sectigo Public Time Stamping Signer R35 #2 Ланцюг

Період дійсності: 2024-01-15 00:00:00 → 2035-04-14 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 3A 52 6A 2C 84 CE 55 E6 1D 65 FC CC 12 D8 E9 89

Sectigo Public Time Stamping Root R46 #3 Ланцюг

Період дійсності: 2021-03-22 00:00:00 → 2038-01-18 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #4 Ланцюг

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

STARDOCK SYSTEMS, INC. #5 Ланцюг

Період дійсності: 2022-03-01 00:00:00 → 2025-04-23 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 02 92 61 FA 48 6B 16 10 71 3A 4C B9 EC 7E 6C 42

DigiCert Timestamp 2024 #6 Ланцюг

Період дійсності: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #7 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #8 Ланцюг

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1