Звіт скану FeatherWalletSetup-2.8.1.exe

Оновлено 1 day ago

Перевірено Malware Check

FeatherWalletSetup-2.8.1.exe

Технічний аналіз

Ім'я файлу	FeatherWalletSetup-2.8.1.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
SSDEEP хеш	393216:XE2/90I9mbQIgy2694Y+FhB+jH9ao0tPmcj629qxiSNUh2OHddtZ3y:XjMR2i/+Fujda4wXsePHddy
Версія сканера	1.0.218.174
Версія бази даних	2025-06-21 13:00:27 UTC

⚠

Виявлено підозрілий файл

Виявлено 20 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

28%

Рівень виявлення

20,057,816

Розмір файлу (байти)

20/72

Виявлено механізмів

2025-06-21

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	5410eafa097b62ec688eb531084eadfc
SHA1	15085d4e3864548a0563436bd1025224bd98a567
SHA256	2763a246ffe6cf0aef290c4344fc12de33582d4fa834b0049e4deb7daa5eb529
SHA512	ff8780a44b78f332061b8d3d9a75553c9921d3396de8f27ca15b2861ce9584dae5866b6bce2d50fbfca6f76ab8f762129bd2143afea5505be7e89c6b454b1ca5
ImpHash	582835fdfe878b98ae0447faa0dff42b

Виявлення антивірусними движками (20 з 72)

Lionic

Adware.Win32.Generic.2!c Malicious

AVG

Win64:MalwareX-gen [Misc] Malicious

CAT-QuickHeal

Trojan.Ghanarava.17495027074eadfc Malicious

Skyhigh

Artemis Malicious

Cylance

Unsafe Malicious

K7GW

Adware ( 00569ecc1 ) Malicious

K7AntiVirus

Adware ( 00569ecc1 ) Malicious

ESET-NOD32

a variant of Win64/CoinMiner.NN potentially unwanted Malicious

Avast

Win64:MalwareX-gen [Misc] Malicious

CTX

exe.miner.artemis Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Varist

W64/ABApplication.HBVG-4282 Malicious

Kingsoft

Win32.Troj.pomal.v Malicious

Microsoft

Trojan:Win32/Pomal!rfn Malicious

Google

Detected Malicious

TrellixENS

Artemis!5410EAFA097B Malicious

MaxSecure

Trojan.Malware.216124210.susgen Malicious

Fortinet

Adware/Miner Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

Miner:Win/CoinMiner.CG Malicious

52 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: e075bebfd99959b5d527f885a4e7ade7 Нечіткий: be292506691d611c99f5eb73afa32305 dHash: c46071b9583c2908
Базова адреса	`0x140000000`
Точка входу	`0x140003e80`
Час компіляції	1970-01-01 00:00:01
Контрольна сума	0x0132ee44 (Фактична: 0x0132ee44)
Версія ОС	4.0
Підписи PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Цифровий підпис	OK
Імпорти	7 бібліотек ADVAPI32, COMCTL32, GDI32, KERNEL32, ole32, SHELL32, USER32
Експорти	0 функцій
Ресурси	15 Ресурси
Секції	9 Секції

Інформація про версію

▼

CompanyName	Feather Wallet
CompanyWebsite	https://featherwallet.org
FileDescription	Installer for Feather Wallet
FileVersion	2.8.1
LegalCopyright	Copyright (C) 2020-2025 The Monero Project
ProductName	Feather Wallet
ProductVersion	2.8.1
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	33,024 bytes	33,280 bytes	6.26 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F1AE150149C1FA19551570CD278577D5`
`.data`	`0x0000a000`	320 bytes	512 bytes	1.58 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`79D9C35A8A8E6862BB19637AD5EBE817`
`.rdata`	`0x0000b000`	53,376 bytes	53,760 bytes	6.92 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BB9CA2B4E6AB35FE932274E8785ACF0E`
`.xdata`	`0x00019000`	1,140 bytes	1,536 bytes	3.62 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`290EA83B33E7AF5C3CDCD34862EA8D32`
`.pdata`	`0x0001a000`	1,212 bytes	1,536 bytes	3.87 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C9B2F0B30F9D0326C382AA230EBAB8BB`
`.bss`	`0x0001b000`	123,648 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0003a000`	6,400 bytes	6,656 bytes	4.58 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`68E32350300FC117F09CC4DB05DCCB41`
`.ndata`	`0x0003c000`	159,744 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00063000`	41,104 bytes	41,472 bytes	6.47 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D56D6B7A9FC1AC85814766516366B95B`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 15 (40,233 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	7	36,744 байтів	91.3%
RT_DIALOG	5	1,556 байтів	3.9%
RT_GROUP_ICON	1	104 байтів	0.3%
RT_VERSION	1	752 байтів	1.9%
RT_MANIFEST	1	1,077 байтів	2.7%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

20 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1