Звіт скану SharewareOnSale_Giveaway_AweClone.exe.crdownload (AweClone Trial 3.1 Setup)

Оновлено 3 days ago

Перевірено Malware Check

SharewareOnSale_Giveaway_AweClone.exe.crdownload

Технічний аналіз

Ім'я файлу	SharewareOnSale_Giveaway_AweClone.exe.crdownload
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.220.174
Версія бази даних	2025-07-18 17:00:24 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

87,168,392

Розмір файлу (байти)

2025-07-18

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	68141a27200acf1c7557f60fa7bd8d9a
SHA1	a3413eea791d332a92d219235691b442cf578c9b
SHA256	32031e60d83ec4261cbc44796de6888bbc8d49b00c5e338c1dabdc151aee183a
SHA512	98e90e56ce2ad43cfb4d9e8bce13b742d4e08bbdcfcc42470e38ed01fa42a18f2a499697d1cefbac2f00857751fd712f0682434fc032bc10291a93eededd0313
ImpHash	483f0c4259a9148c34961abbda6146c1

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 55a02ce0723fc842a39e5f642a260561 Нечіткий: 037330b0b28a9425aeaa442643b882b6 dHash: e031ccb2aecc23c0
Базова адреса	`0x00400000`
Точка входу	`0x00416478`
Час компіляції	2011-02-09 12:43:39
Контрольна сума	0x0532c0f0 (Фактична: 0x0532c0f0)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	5 бібліотек oleaut32, advapi32, user32, kernel32, comctl32
Експорти	0 функцій
Ресурси	19 Ресурси
Секції	8 Секції

Інформація про версію

▼

Comments	This installation was built with Inno Setup.
CompanyName	Magoshare
FileDescription	AweClone Trial 3.1 Setup
FileVersion	3.1
LegalCopyright	Copyright (c)2024 Magoshare. ALL RIGHTS RESERVED.
ProductName	AweClone Trial 3.1
ProductVersion	3.1
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	82,928 bytes	82,944 bytes	6.48 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`824E3957006B0613ED9C53ADA45C1DB3`
`.itext`	`0x00016000`	3,048 bytes	3,072 bytes	6.01 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A1E7B318E1115C7A9AAA4DEE97B67E4B`
`.data`	`0x00017000`	3,484 bytes	3,584 bytes	2.68 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`00ABEB3340A427C843C21FD934D5AE67`
`.bss`	`0x00018000`	22,288 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0001e000`	3,998 bytes	4,096 bytes	4.97 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B47EACA4C149EE829DE76A342B5560D5`
`.tls`	`0x0001f000`	8 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00020000`	24 bytes	512 bytes	0.19 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3746F5876803F8F30DB5BB2DEB8772AE`
`.rsrc`	`0x00021000`	410,980 bytes	411,136 bytes	4.71 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`81E24C0C5FFCFEA2A797673F4F570AFA`

Аналіз ресурсів

▼

Всього ресурсів: 19 (409,830 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	6	369,968 байтів	90.3%
RT_STRING	6	3,200 байтів	0.8%
RT_RCDATA	4	33,988 байтів	8.3%
RT_GROUP_ICON	1	90 байтів	0%
RT_VERSION	1	1,208 байтів	0.3%
RT_MANIFEST	1	1,376 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	AweClone Trial 3.1
Опис	AweClone Trial 3.1 Setup
Версія файлу	3.1
Дата підпису	02:50 PM 08/27/2024 (328 днів тому)
Статус перевірки	Signed
Підписанти	Chengdu Shengxuan Technology Co., Ltd.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Авторське право	Copyright (c)2024 Magoshare. ALL RIGHTS RESERVED.

Підсумок ланцюга сертифікатів

DigiCert Trusted Root G4 #1 Основний

Період дійсності: 2013-07-01 12:00:00 → 2023-10-22 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 02 6A 53 45 5C C7 00 12 FA 23 CE 7A 80 F8 5E 47

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2 Ланцюг

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

Chengdu Shengxuan Technology Co., Ltd. #3 Ланцюг

Період дійсності: 2023-09-25 00:00:00 → 2024-10-12 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 04 A9 19 A0 ED 77 4A 92 58 AB BE 98 C3 A6 0B 4F

DigiCert Timestamp 2023 #4 Ланцюг

Період дійсності: 2023-07-14 00:00:00 → 2034-10-13 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #5 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #6 Ланцюг

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1