Звіт скану gsam-en-install.exe (Anti-Malware Web Installer)

Оновлено 2 hours ago

Перевірено Malware Check

gsam-en-install.exe

Технічний аналіз

Ім'я файлу	gsam-en-install.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Версія сканера	1.0.250.174
Версія бази даних	2026-07-24 12:00:26 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

719,928

Розмір файлу (байти)

2026-07-24

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	a0983d79ed917ec1f6e2551f965c8e12
SHA1	bdd6baf52a4a16ba00a7eed7ac5e51ef52357681
SHA256	365889d8bb4169ac537430363f11a49b5d1f9936ba038aa915fb4cedcf80952e
SHA512	f8afdb5a66bfb30f90468e1125c2fc7924260ff2fc9a0c2368cb77e7f94b8d0dacc895a942ce51747b6db91b92e5d38467ba11ac940dc4218fd8132f6eb880ac
ImpHash	9de4ff044e3351e500f0a943c60cec70

PE-аналіз

Основна інформація

▼

Іконка	Хеш: aeb4d82ff95f506f453e2bce7792a408 Нечіткий: 07c1b0ec295684d101fd762a327da974 dHash: 78ccb2b333a7f4f8
Базова адреса	`0x00400000`
Точка входу	`0x00582910`
Час компіляції	2026-02-25 09:21:17
Контрольна сума	0x000b2722 (Фактична: 0x000b2722)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Цифровий підпис	OK
Імпорти	15 бібліотек
Експорти	0 функцій
Ресурси	58 Ресурси
Секції	3 Секції

Інформація про версію

▼

ProductName	Gridinsoft® Anti-Malware Web Installer
ProductVersion	4.3.1
CompanyName	Gridinsoft LLC
LegalCopyright	© Gridinsoft LLC, 2026
LegalTrademarks	Gridinsoft®
InternalName	AntiMalwareInstaller
OriginalFilename	AntiMalwareInstaller.exe
FileVersion	4.3.1.104
FileDescription	Anti-Malware Web Installer
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`UPX0`	`0x00001000`	962,560 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x000ec000`	618,496 bytes	617,472 bytes	7.91 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8FAA8A068A25AA0B945F7256E32D2A7A`
`.rsrc`	`0x00183000`	94,208 bytes	91,136 bytes	6.79 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`818D85F9C7501B2A9645189F912D9F5A`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 58 (299,485 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	7	2,156 байтів	0.7%
RT_ICON	13	84,937 байтів	28.4%
RT_STRING	22	19,404 байтів	6.5%
RT_RCDATA	6	191,029 байтів	63.8%
RT_GROUP_CURSOR	7	140 байтів	0%
RT_GROUP_ICON	1	188 байтів	0.1%
RT_VERSION	1	908 байтів	0.3%
RT_MANIFEST	1	723 байтів	0.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Gridinsoft® Anti-Malware Web Installer
Опис	Anti-Malware Web Installer
Версія файлу	4.3.1.104
Оригінальна назва	AntiMalwareInstaller.exe
Дата підпису	09:21 AM 02/25/2026 (149 днів тому)
Статус перевірки	Signed
Підписанти	Gridinsoft TOV; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	AntiMalwareInstaller
Авторське право	© Gridinsoft LLC, 2026

Підсумок ланцюга сертифікатів

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 Основний

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

Gridinsoft TOV #2 Ланцюг

Період дійсності: 2025-03-04 00:00:00 → 2026-03-24 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0C 73 31 E7 4F 7E 54 4A 22 1B 36 EF 4D B3 54 70

DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #3 Ланцюг

Період дійсності: 2025-06-04 00:00:00 → 2036-09-03 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68

DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #4 Ланцюг

Період дійсності: 2025-05-07 00:00:00 → 2038-01-14 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86

DigiCert Trusted Root G4 #5 Ланцюг

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

Цей файл виглядає чистим наразі, але це не означає, що можна розслабитись. Нове шкідливе ПЗ з'являється щодня, і навіть легітимні файли можуть бути скомпрометовані після завантаження. Якщо сумніваєтесь, перевірте джерело і пошукайте цифровий підпис.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз