Звіт скану BlueStacks10Installer_10.42.285.1001_native_8760982b303be9c75550972582fe0a98_MzsxNQ==_Q29va2llUnVuOiBLaW5nZG9t.exe (BlueStacks Setup)

Оновлено 2 hours ago

Перевірено Malware Check

BlueStacks10Installer_10.42.285.1001_native_8760982b303be9c75550972582fe0a98_MzsxNQ==_Q29va2llUnVuOiBLaW5nZG9t.exe

Технічний аналіз

Ім'я файлу	BlueStacks10Installer_10.42.285.1001_native_8760982b303be9c75550972582fe0a98_MzsxNQ==_Q29va2llUnVuOiBLaW5nZG9t.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.257.174
Версія бази даних	2026-10-16 07:07:02 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

953,864

Розмір файлу (байти)

2026-10-16

Дата аналізу

Сканувати інший файл

Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	98995d1198de458a11abe8afd6d40272
SHA1	35ca8c216547721c6d3c6b34dfbd240783f37e25
SHA256	48cb161fd85b862118dde6d7ab0b4b7308847b27f9941dcc9031f272ae05390a
SHA512	d3aa8278aa228b8f41534c29b0a467f5f5fa1b897565b0854f134804951c54f952104696e624fb667ea1cd044d75d1be961309c8c3117f18064829ab7c9f5979
ImpHash	07afe1e0c9da7fec9e5f700881a1f162

PE-аналіз

Основна інформація

▼

Іконка	Хеш: b8dde3647f2cc99bcafba247b6ee9150 Нечіткий: 614562e22f4140cd5d681b7aac6fded3 dHash: f0cc4c8becb0c470
Базова адреса	`0x00400000`
Точка входу	`0x0041a5b2`
Час компіляції	2021-07-19 13:21:27
Контрольна сума	0x000f3a02 (Фактична: 0x000f3a02)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	4 бібліотек KERNEL32, USER32, SHELL32, OLEAUT32
Експорти	0 функцій
Ресурси	14 Ресурси
Секції	4 Секції

Інформація про версію

▼

CompanyName	now.gg, Inc.
FileDescription	BlueStacks Setup
FileVersion	5.0
InternalName	BlueStacks Installer
LegalCopyright	Copyright (c) 2010-2021 Bluestacks from Now.gg, Inc.
OriginalFilename	BlueStacksInstaller.exe
ProductName	BlueStacks 5
ProductVersion	5.0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	133,226 bytes	133,632 bytes	6.65 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CA57BD1315732A833D2AE31164814ECD`
`.rdata`	`0x00022000`	30,512 bytes	30,720 bytes	4.72 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6542390E68725CA8A8F7FE504F3ABDF3`
`.data`	`0x0002a000`	17,988 bytes	6,144 bytes	4.07 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0BC3E3D6E9FEFC527D246362EF868B9E`
`.rsrc`	`0x0002f000`	187,828 bytes	187,904 bytes	6.30 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0554C4F6E01B3527F8A7D103008EB78C`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 14 (186,991 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	7	184,746 байтів	98.8%
RT_DIALOG	1	184 байтів	0.1%
RT_STRING	3	256 байтів	0.1%
RT_GROUP_ICON	1	104 байтів	0.1%
RT_VERSION	1	808 байтів	0.4%
RT_MANIFEST	1	893 байтів	0.5%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	BlueStacks 5
Опис	BlueStacks Setup
Версія файлу	5.0
Оригінальна назва	BlueStacksInstaller.exe
Дата підпису	05:57 PM 10/08/2026 (7 днів тому)
Статус перевірки	Signed
Підписанти	Now.gg, INC; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert SHA256 RSA4096 Timestamp Responder 2026 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	BlueStacks Installer
Авторське право	Copyright (c) 2010-2021 Bluestacks from Now.gg, Inc.

Підсумок ланцюга сертифікатів

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 Основний

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

Now.gg, INC #2 Ланцюг

Період дійсності: 2025-03-18 00:00:00 → 2027-03-17 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0D F2 24 41 E7 A2 4C BC B5 FE 9E 70 58 24 2E B9

DigiCert SHA256 RSA4096 Timestamp Responder 2026 1 #3 Ланцюг

Період дійсності: 2026-08-05 00:00:00 → 2037-11-04 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 08 4F DC 33 4F 7E 45 4E DB C3 0F 8F F9 92 18 35

DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #4 Ланцюг

Період дійсності: 2025-05-07 00:00:00 → 2038-01-14 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86

DigiCert Trusted Root G4 #5 Ланцюг

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

Цей файл виглядає чистим наразі, але це не означає, що можна розслабитись. Нове шкідливе ПЗ з'являється щодня, і навіть легітимні файли можуть бути скомпрометовані після завантаження. Якщо сумніваєтесь, перевірте джерело і пошукайте цифровий підпис.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз