Звіт скану global_mapper.exe (Global Mapper 25.0)

Оновлено 2 years ago

Перевірено Malware Check

global_mapper.exe

Технічний аналіз

Ім'я файлу	global_mapper.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP хеш	786432:aH704jiCdRGSgPlSOPl7HLkYKQpqt/vL5br3HamSUz1DuEH5cYUn:ao4moHR+kzb5f36mSo1DZ2
Версія сканера	1.0.147.174
Версія бази даних	2023-11-15 06:03:47 UTC

⚠

Виявлено підозрілий файл

Виявлено 8 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

11%

Рівень виявлення

47,841,408

Розмір файлу (байти)

8/70

Виявлено механізмів

2023-11-15

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	064ad65117d6cc5a703face8dbe020d2
SHA1	164c0f5cbe354d55589546f0739ac4e96564e940
SHA256	242cf5f27e325dea24b9630b78b3dadb7db0df94c760adf0fb134c31abe614e7
SHA512	cbb9cbd84a397d2878e659442db5a1db37c167f3134ca78abf30671569ba19c6090b289d4bb43b34641f527781ae49480aaf3feb39b51444aef8b291acf59aa1
ImpHash	0452f7d2f772d38062e7c3cef8856643

Виявлення антивірусними движками (8 з 70)

Elastic

malicious (moderate confidence) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win64/Packed.Enigma.BV Malicious

Trapmine

suspicious.low.ml.score Malicious

Ikarus

Trojan.Win64.Enigma Malicious

Microsoft

Program:Win32/Wacapew.C!ml Malicious

Google

Detected Malicious

Zoner

Probably Heur.ExeHeaderL Malicious

62 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 357c7d1c976253d2b766bc8514c29edf Нечіткий: b05ef06b143c89dfd0ddb3311b1ca29c dHash: 23913961630d330f
Базова адреса	`0x140000000`
Точка входу	`0x146c994ec`
Час компіляції	2023-10-23 13:39:11
Контрольна сума	0x053ce159 (Фактична: 0x02da8e92)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	100 бібліотек
Експорти	3542 функцій
Ресурси	2052 Ресурси
Секції	10 Секції

Інформація про версію

▼

CompanyName	Blue Marble Geographics
FileDescription	Global Mapper 25.0
FileVersion	25.0
InternalName	Global Mapper
LegalCopyright	Copyright Â© 2002-2023
OriginalFilename	global_mapper.exe
ProductName	Global Mapper 25.0
ProductVersion	25.0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
	`0x00001000`	54,669,312 bytes	21,882,880 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FBED84CED8CA884AC867189283156271`
	`0x03424000`	1,200,128 bytes	329,728 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DD07CD18B27F5F34C59BA67BBDD17F98`
	`0x03549000`	18,776,064 bytes	6,960,128 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C6A2E48E94334A4ABA11602EA97F65E9`
	`0x04731000`	8,634,368 bytes	313,344 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`921443B5705DE267B94CC5E9A01F4C3A`
	`0x04f6d000`	1,572,864 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
	`0x050ed000`	53,248 bytes	32,256 bytes	7.99 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`64978657D281786160DD4A2060DF232D`
	`0x050fa000`	10,133,504 bytes	4,354,560 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F6970FDADCEABB31208D958D76D555C8`
`.rsrc`	`0x05aa4000`	1,867,776 bytes	1,867,264 bytes	3.92 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`94E8A7707839F936534AD09C3730FFD8`
	`0x05c6c000`	12,042,240 bytes	7,162,880 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2044B78B36FA0E961243F559FC072E91`
	`0x067e8000`	4,927,488 bytes	4,927,488 bytes	7.79 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`17B816F90B798ABCCA7A67BA672DFC4D`

Попередження аналізу ентропії

8 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 2052 (10,023,346 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
AFX_DIALOG_LAYOUT	310	1,332 байтів	0%
PNG	425	2,655,064 байтів	26.5%
RT_CURSOR	47	184,172 байтів	1.8%
RT_BITMAP	71	3,507,400 байтів	35%
RT_ICON	22	483,500 байтів	4.8%
RT_MENU	11	47,212 байтів	0.5%
RT_DIALOG	537	707,512 байтів	7.1%
RT_STRING	427	571,632 байтів	5.7%
RT_ACCELERATOR	1	464 байтів	0%
RT_GROUP_CURSOR	47	940 байтів	0%
RT_GROUP_ICON	10	368 байтів	0%
RT_VERSION	1	764 байтів	0%
RT_HTML	11	1,846,577 байтів	18.4%
RT_MANIFEST	1	1,150 байтів	0%
None	131	15,259 байтів	0.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Global Mapper 25.0
Опис	Global Mapper 25.0
Версія файлу	25.0
Оригінальна назва	global_mapper.exe
Внутрішня назва	Global Mapper
Авторське право	Copyright Â© 2002-2023