Звіт скану WindowsInstaller-KB893803-x86(Comunidad_exe (Update Package)

Оновлено 3 months ago

Перевірено Malaware Check

WindowsInstaller-KB893803-x86(Comunidad_exe

Технічний аналіз

Ім'я файлу	WindowsInstaller-KB893803-x86(Comunidad_exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.210.174
Версія бази даних	2025-03-05 20:00:37 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

2,584,848

Розмір файлу (байти)

2025-03-05

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	ffd49c51dde6fde37c9949bc6de0ef46
SHA1	608678149fddbbce29c7c706bd5e765b9bf524ff
SHA256	2a6c1f66899b28039f44becc17331be6be614e746c767cc8f628e32f1bdeda78
SHA512	2098255505a0ac5af201d4e7b8dba0beafe300c6099e49174f1f6d7710af4ad4730dace9157b3b50567ac28585fadf61ba6158997e9a77d8953b28834ee0dcf9
ImpHash	f676e16c67a815430fbcd6d520ece6e4

PE-аналіз

Основна інформація

▼

Базова адреса	`0x01000000`
Точка входу	`0x01005e02`
Час компіляції	2004-11-11 21:11:30
Контрольна сума	0x002804ec (Фактична: 0x002804ec)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`E:\PkgInstaller\base\ntsetup\SrvPack.Main\tools\sfxcab\sfxcab\objfre\i386\sfxcab.pdb`
Цифровий підпис	OK
Імпорти	8 бібліотек msvcrt, ADVAPI32, KERNEL32, USER32, ntdll, COMCTL32, SHELL32, VERSION
Експорти	0 функцій
Ресурси	5 Ресурси
Секції	3 Секції

Інформація про версію

▼

CompanyName	Microsoft Corporation
FileDescription	Update Package
FileVersion	3.1
InternalName	SFXCAB.EXE
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	SFXCAB.EXE
ProductName	MSI 3.1
ProductVersion	3.1
Build Date	2004/12/06
Applies to	Windows 2000 Service Pack 3, Windows 2000 Service Pack 4, Windows XP, Windows XP Service Pack 1, Windows XP Service Pack 2, Windows 2003
Installation Type	Full
Installer Version	6.1.22.0
Installer Engine	update.exe
KB Article Number	884016
Support Link	"http://go.microsoft.com/fwlink/?LinkId=33342"
Package Type	update
Proc. Architecture	x86
Self-Extractor Version	SFXCAB v6.1.6.0
Translation	0x0000 0x04b0
CompanyName	Microsoft Corporation
FileDescription	Update Package
FileVersion	3.1
InternalName	SFXCAB.EXE
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	SFXCAB.EXE
ProductName	MSI 3.1
ProductVersion	3.1
Build Date	2004/12/06
Applies to	Windows 2000 Service Pack 3, Windows 2000 Service Pack 4, Windows XP, Windows XP Service Pack 1, Windows XP Service Pack 2, Windows 2003
Installation Type	Full
Installer Version	6.1.22.0
Installer Engine	update.exe
KB Article Number	884016
Support Link	"http://go.microsoft.com/fwlink/?LinkId=33342"
Package Type	update
Proc. Architecture	x86
Self-Extractor Version	SFXCAB v6.1.6.0
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00002000`	31,758 bytes	32,256 bytes	6.57 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8FA1BF8FC727E320914BA63135CC6635`
`.data`	`0x0000a000`	69,836 bytes	512 bytes	0.38 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A3998A9CFCC61B41D0FCF21C389BFF2F`
`.rsrc`	`0x0001c000`	7,216 bytes	2,544,128 bytes	7.98 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`ED1E4DE27B703C7E2C1D0EB86E24C1C0`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 5 (6,908 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_DIALOG	2	506 байтів	7.3%
RT_STRING	1	730 байтів	10.6%
RT_VERSION	2	5,672 байтів	82.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	MSI 3.1
Опис	Update Package
Версія файлу	3.1
Оригінальна назва	SFXCAB.EXE
Дата підпису	08:23 PM 05/03/2005 (7340 днів тому)
Статус перевірки	Signed
Підписанти	Microsoft Corporation; Microsoft Code Signing PCA; Microsoft Root Authority
Контрпідписанти	VeriSign Time Stamping Services Signer; VeriSign Time Stamping Services CA; Thawte Timestamping CA
Внутрішня назва	SFXCAB.EXE
Авторське право	© Microsoft Corporation. All rights reserved.

Підсумок ланцюга сертифікатів

VeriSign Time Stamping Services CA #1 Основний

Період дійсності: 2003-12-04 00:00:00 → 2013-12-03 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4

VeriSign Time Stamping Services Signer #2 Ланцюг

Період дійсності: 2003-12-04 00:00:00 → 2008-12-03 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0D E9 2B F0 D4 D8 29 88 18 32 05 09 5E 9A 76 88

Microsoft Root Authority #3 Ланцюг

Період дійсності: 1997-01-10 07:00:00 → 2020-12-31 07:00:00

Алгоритм підпису: md5RSA

Серійний номер: C1 00 8B 3C 3C 88 11 D1 3E F6 63 EC DF 40

Microsoft Code Signing PCA #4 Ланцюг

Період дійсності: 2002-05-23 08:00:00 → 2011-09-25 08:00:00

Алгоритм підпису: md5RSA

Серійний номер: 6A 0B 99 4F C0 00 0C AB 11 D8 22 EF 7D 6C 79 7E

Microsoft Corporation #5 Ланцюг

Період дійсності: 2005-01-05 23:20:19 → 2006-04-05 23:30:19

Алгоритм підпису: sha1RSA

Серійний номер: 61 05 87 58 00 03 00 00 00 5A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1