Звіт скану HitmanPro_x64.exe (HitmanPro 3.8)

Оновлено 2 months ago

Перевірено Malaware Check

HitmanPro_x64.exe

Технічний аналіз

Ім'я файлу	HitmanPro_x64.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.211.174
Версія бази даних	2025-03-23 00:00:43 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

14,292,512

Розмір файлу (байти)

2025-03-23

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	0cdabd52f745074bd258c99e68876117
SHA1	8913cd6a807e3807c697b1be4a8014712805fd1e
SHA256	221ede5696634b6f2be0bfa6a5ea531bf93d78b7113facf34185ce305891d66c
SHA512	65ac5603863f0799b2ee2f0560f0d11013b1c906236bdd0ba11467ff2bb9bd95a86f7cb6e7374347265559cf34b2d9ba6563f14f2c729fa586d38ac5dbcb7505
ImpHash	ebe6f3e6188e977edcfd0e804a73c0e1

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 0714a01bb31aff35a30faef48872dbee Нечіткий: cebf4d3674ec4f35cbdefc2bcccc08c5 dHash: f0e8ccd2dedc98d0
Базова адреса	`0x140000000`
Точка входу	`0x1402c3a08`
Час компіляції	2025-03-14 13:22:16
Контрольна сума	0x00da4cac (Фактична: 0x00da4cac)
Версія ОС	5.2
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`C:\SurfRight\Producten\HitmanPro35\bin\x64\Release MT\HitmanPro_x64.pdb`
Цифровий підпис	OK
Імпорти	1 бібліотек KERNEL32
Експорти	0 функцій
Ресурси	170 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	Sophos B.V.
FileDescription	HitmanPro 3.8
FileVersion	3, 8, 44, 340
InternalName	HitmanPro38
LegalCopyright	© 2006-2025 Sophos B.V.
OriginalFilename	HitmanPro.exe
ProductName	HitmanPro
ProductVersion	3.8.44.340
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	3,166,542 bytes	3,166,720 bytes	6.43 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8352666F23ED52F7387F232BD387AC4E`
`.rdata`	`0x00307000`	1,134,428 bytes	1,134,592 bytes	5.29 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5593162AD2043273C3CC775CE156F454`
`.data`	`0x0041c000`	104,896 bytes	82,944 bytes	4.80 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`95319E4CFEA47135D370CEEFB26302F9`
`.pdata`	`0x00436000`	119,940 bytes	120,320 bytes	6.35 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B2C1D9219BCDA5935DF0A39544B54DD2`
`.rsrc`	`0x00454000`	9,755,664 bytes	9,756,160 bytes	7.68 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A4E78F079C6EFFEBF244E3F8D089A14A`
`.reloc`	`0x00da2000`	20,252 bytes	20,480 bytes	5.45 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`BC86CDE35A8CACB8E4DD25232B3EFF57`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 170 (9,746,955 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	58	218,733 байтів	2.2%
RT_RCDATA	60	9,525,303 байтів	97.7%
RT_GROUP_ICON	50	1,112 байтів	0%
RT_VERSION	1	724 байтів	0%
RT_MANIFEST	1	1,083 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	HitmanPro
Опис	HitmanPro 3.8
Версія файлу	3, 8, 44, 340
Оригінальна назва	HitmanPro.exe
Дата підпису	01:22 PM 03/14/2025 (85 днів тому)
Статус перевірки	Signed
Підписанти	Sophos Ltd; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	HitmanPro38
Авторське право	© 2006-2025 Sophos B.V.

Підсумок ланцюга сертифікатів

SurfRight B.V. #1 Основний

Період дійсності: 2019-02-11 00:00:00 → 2019-12-31 12:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 0D 3E 15 F3 26 CF AA 95 25 CA 67 DC B0 A4 20 F6

DigiCert High Assurance EV Root CA #2 Ланцюг

Період дійсності: 2011-04-15 19:45:33 → 2021-04-15 19:55:33

Алгоритм підпису: sha1RSA

Серійний номер: 61 20 4D B4 00 00 00 00 00 27

DigiCert Timestamp Responder #3 Ланцюг

Період дійсності: 2014-10-22 00:00:00 → 2024-10-22 00:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66

DigiCert High Assurance Code Signing CA-1 #4 Ланцюг

Період дійсності: 2011-02-11 12:00:00 → 2026-02-10 12:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 02 C4 D1 E5 8A 4A 68 0C 56 8D A3 04 7E 7E 4D 5F

DigiCert Assured ID CA-1 #5 Ланцюг

Період дійсності: 2006-11-10 00:00:00 → 2021-11-10 00:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B

SurfRight B.V. #6 Ланцюг

Період дійсності: 2019-02-13 00:00:00 → 2021-02-18 12:00:00