Звіт скану MBSetup.exe (Malwarebytes Setup)

Оновлено 5 months ago

Перевірено Malware Check

MBSetup.exe

Ім'я файлу	MBSetup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.207.174
Версія бази даних	2025-02-08 06:00:37 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

2,833,136

Розмір файлу (байти)

2025-02-08

Дата аналізу

Тип хешу	Значення	Дія
MD5	cd4de7a9a97440100f4886c7b463a67d
SHA1	d624a57038639d6578871cee2ff2a383d7282486
SHA256	46ef8b210a36766f6c8847119088dce219baa7036699f687638a8fc77813f86a
SHA512	1bcff79a633a01c04f3af2f87e5895c4842de9c2952b8b04505cb23d40f142dc24c752834b122b886ae2eb8018f50818c273a9239b5e1ddeb4778d7e8f27e31d
ImpHash	8c1be39b6ace6c7da85b7edd83bef6f8

▼

Іконка	Хеш: 626ab1af6c849309c872d929ff1b0af8 Нечіткий: 5f8317818c0a863f9e96162ecb368c4f dHash: 70e8aaaa8eccf871
Базова адреса	`0x00400000`
Точка входу	`0x00491465`
Час компіляції	2024-12-10 21:10:05
Контрольна сума	0x002bd290 (Фактична: 0x002bd290)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\Jenkins\workspace\MBAM-Windows\A_MB5_MBSetup\bin\Win32\Release\MBSetup.pdb`
Цифровий підпис	OK
Імпорти	4 бібліотек KERNEL32, dwmapi, CRYPT32, RPCRT4
Експорти	0 функцій
Ресурси	376 Ресурси
Секції	5 Секції

▼

CompanyName	Malwarebytes
FileDescription	Malwarebytes Setup
FileVersion	5.2.5.120
LegalCopyright	Copyright (C) 2017 - 2024 Malwarebytes, Inc. All rights reserved.
InternalName	MBSetup.exe
OriginalFilename	MBSetup.exe
ProductName	Malwarebytes
Translation	0x0409 0x04b0

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	803,356 bytes	803,840 bytes	6.54 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4FA4823DE6321490DB51276373A0D201`
`.rdata`	`0x000c6000`	285,834 bytes	286,208 bytes	6.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FB15894A06A4D5A5F74D4FE9C976CB89`
`.data`	`0x0010c000`	19,228 bytes	14,336 bytes	4.26 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8EF715F99DD4B4A108897B23905F73DF`
`.rsrc`	`0x00111000`	1,632,904 bytes	1,633,280 bytes	7.17 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8E2091D1730C6FFAABB8F5513EEC4E51`
`.reloc`	`0x002a0000`	41,764 bytes	41,984 bytes	6.70 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`EFE79E50215FD3DE05DE6B9A69661900`

3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

▼

Всього ресурсів: 376 (1,619,250 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
BINARY	2	335,596 байтів	20.7%
PNG	80	751,996 байтів	46.4%
RESOURCEFILE	2	123,218 байтів	7.6%
RT_BITMAP	4	97,876 байтів	6%
RT_ICON	7	140,088 байтів	8.7%
RT_DIALOG	8	2,496 байтів	0.2%
RT_STRING	270	165,034 байтів	10.2%
RT_GROUP_ICON	1	104 байтів	0%
RT_VERSION	1	760 байтів	0%
RT_MANIFEST	1	2,082 байтів	0.1%

▼

Продукт	Malwarebytes
Опис	Malwarebytes Setup
Версія файлу	5.2.5.120
Оригінальна назва	MBSetup.exe
Дата підпису	09:11 PM 12/10/2024 (219 днів тому)
Статус перевірки	Signed
Підписанти	Malwarebytes Inc.; Sectigo RSA Code Signing CA 2; Sectigo
Контрпідписанти	Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Внутрішня назва	MBSetup.exe
Авторське право	Copyright (C) 2017 - 2024 Malwarebytes, Inc. All rights reserved.

Malwarebytes Inc. #1 Основний

Період дійсності: 2022-03-23 00:00:00 → 2025-03-16 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: A6 57 F7 78 B3 1A E5 23 D6 67 13 17 18 D1 6E B2

USERTrust RSA Certification Authority #2 Ланцюг

Період дійсності: 2010-02-01 00:00:00 → 2038-01-18 23:59:59