Звіт скану dmaster.exe (Download Master Setup)

Оновлено 12 days ago

Перевірено Malaware Check

dmaster.exe

Технічний аналіз

Ім'я файлу	dmaster.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP хеш	196608:NIiRtfEXnc7PtkNfF4nKf2e47OpwcjSIDcLi0vzeeODWt6opmuEoO:KytfEXnKPqJCnzwrOiArOD26kO
Версія сканера	1.0.217.174
Версія бази даних	2025-05-25 22:00:15 UTC

⚠

Виявлено підозрілий файл

Виявлено 9 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

12%

Рівень виявлення

9,596,792

Розмір файлу (байти)

9/73

Виявлено механізмів

2025-05-25

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	becc15fad26ad4ab1c03fab119468087
SHA1	cd2033184eb6738a42157eead78ad16e132bfdb6
SHA256	432d3d2c07b72d9505a7512c16aa6eba231f7b2335756f4c424bb69c8c976c12
SHA512	b9e6db70ef201f941879b2a91b7ff6810c9776bdbf9b72d802587b71df3f0eab4e8a8e7a72a539a3f326c1ab25b9756741a8d6a514f9e826e49d6c6f8693b6e5
ImpHash	e569e6f445d32ba23766ad67d1e3787f

Виявлення антивірусними движками (9 з 73)

Cylance

Unsafe Malicious

ESET-NOD32

a variant of Win32/Westbyte.A potentially unwanted Malicious

Ikarus

PUA.Westbyte Malicious

Google

Detected Malicious

Varist

W32/ABAdware.CLGY-3581 Malicious

Microsoft

Trojan:Win32/Pomal!rfn Malicious

Rising

PUF.Westbyte!8.11EAC (TFE:5:btvpY1bfAAB) Malicious

Fortinet

Riskware/Westbyte Malicious

DeepInstinct

MALICIOUS Malicious

64 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: a0ef7c81eee20e999575764306184ccf Нечіткий: 8341e53a6f1047f3c936b4d36dc8f542 dHash: 5050d274ccec82ae
Базова адреса	`0x00400000`
Точка входу	`0x004b5eec`
Час компіляції	2023-02-15 14:54:16
Контрольна сума	0x0092f6c3 (Фактична: 0x0092f6c3)
Версія ОС	6.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	7 бібліотек kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Експорти	3 функцій
Ресурси	30 Ресурси
Секції	10 Секції

Інформація про версію

▼

Comments	This installation was built with Inno Setup.
CompanyName	WestByte
FileDescription	Download Master Setup
FileVersion	7.1.3
LegalCopyright	Copyright (c) 2002-2024 WestByte
OriginalFileName
ProductName	Download Master
ProductVersion	7.1.3
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	735,716 bytes	735,744 bytes	6.36 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`43AF0A9476CA224D8E8461F1E22C94DA`
`.itext`	`0x000b5000`	5,768 bytes	6,144 bytes	5.97 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`185E04B9A1F554E31F7F848515DC890C`
`.data`	`0x000b7000`	14,244 bytes	14,336 bytes	5.05 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CAB2107C933B696AA5CF0CC6C3FD3980`
`.bss`	`0x000bb000`	28,136 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000c2000`	4,060 bytes	4,096 bytes	5.03 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E7D1635E2624B124CFDCE6C360AC21CD`
`.didata`	`0x000c3000`	420 bytes	512 bytes	2.75 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8CED971D8A7705C98B173E255D8C9AA7`
`.edata`	`0x000c4000`	154 bytes	512 bytes	1.88 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8D4E1E508031AFE235BF121C80FD7D5F`
`.tls`	`0x000c5000`	24 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000c6000`	93 bytes	512 bytes	1.38 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F2F090ACD9622C88A6A852E72F94E96`
`.rsrc`	`0x000c7000`	69,632 bytes	69,632 bytes	3.70 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`713F67B61F10681CDA6A022279C825F1`

Аналіз ресурсів

▼

Всього ресурсів: 30 (67,541 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	13	55,173 байтів	81.7%
RT_STRING	11	8,040 байтів	11.9%
RT_RCDATA	3	768 байтів	1.1%
RT_GROUP_ICON	1	188 байтів	0.3%
RT_VERSION	1	1,412 байтів	2.1%
RT_MANIFEST	1	1,960 байтів	2.9%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Download Master
Опис	Download Master Setup
Версія файлу	7.1.3
Дата підпису	03:30 PM 11/15/2024 (204 днів тому)
Статус перевірки	Signed
Підписанти	Download Master; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Контрпідписанти	Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Авторське право	Copyright (c) 2002-2024 WestByte