Ім'я файлу | Setup-bfrgz.exe |
Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Версія сканера | 1.0.215.174 |
Версія бази даних | 2025-04-27 13:00:19 UTC |
Наш сканер не виявив загроз
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
06f9cd0ef08ef0f8cc2af9d75b7e1fcd
|
|
SHA1 |
f457eaa2ce701f758ea3a19e8c17e34205c41e5c
|
|
SHA256 |
4eda221e1b4fb268c182046b2adb08af94861d66059f3850ade51fbf7122c7fb
|
|
SHA512 |
3d7b1b617383363edf8853970faf66e3503cb6030cd8832ce4542f4ba806102f13a1d19d7ca6ce3c2b7e04374e41619d7481789731318911cc5ce6d542f63e90
|
|
ImpHash |
4412e2e576839e6068bb3f5f0b1fe11e
|
Іконка |
Хеш: 392ef86c821c190403abcba071d4d503
Нечіткий: 7084d568ef659e35f736e2ccc91a8711 dHash: 4d6d6545e1e14565 |
Базова адреса | 0x00400000 |
Точка входу | 0x0042dea3 |
Час компіляції | 2023-09-17 16:24:03 |
Контрольна сума | 0x0009e36d (Фактична: 0x0009e36d) |
Версія ОС | 6.0 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Шлях PDB | C:\agent\_work\13\s\build\ship\x86\burn.pdb |
Цифровий підпис | OK |
Імпорти |
8 бібліотек
ADVAPI32, USER32, OLEAUT32, GDI32, SHELL32, ole32, KERNEL32, RPCRT4 |
Експорти | 0 функцій |
Ресурси | 9 Ресурси |
Секції | 6 Секції |
CompanyName | Yandex LLC |
FileDescription | Setup Downloader 0.1.0.33 |
FileVersion | 0.1.0.33 |
InternalName | setup |
LegalCopyright | Copyright (C) 2015 Yandex LLC |
OriginalFilename | Launcher.exe |
ProductName | Setup Downloader 0.1.0.33 |
ProductVersion | 0.1.0.33 |
Translation | 0x0409 0x04e4 |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
298,231 bytes | 298,496 bytes | 6.57 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
8E9B1F326B43F38DD0C621B515A6F3B7 |
.rdata |
0x0004a000 |
126,956 bytes | 126,976 bytes | 5.08 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C9E22E2AE0EEB93F7BE335293CC80B12 |
.data |
0x00069000 |
5,884 bytes | 2,560 bytes | 3.16 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
FAF025484918DE10C260B81AA389D573 |
.wixburn |
0x0006b000 |
56 bytes | 512 bytes | 0.52 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2EE9649B7343B0B1F4564B79E95D193D |
.rsrc |
0x0006c000 |
37,036 bytes | 37,376 bytes | 4.94 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
7C721E8F10D07D7E3CC2F5E37EF38970 |
.reloc |
0x00076000 |
15,832 bytes | 15,872 bytes | 6.79 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
3954E6E62ACC5CA2B038A4D5787C8D79 |
2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_ICON | 5 | 24,082 байтів | |
RT_MESSAGETABLE | 1 | 10,304 байтів | |
RT_GROUP_ICON | 1 | 76 байтів | |
RT_VERSION | 1 | 768 байтів | |
RT_MANIFEST | 1 | 1,234 байтів |
Продукт | Setup Downloader 0.1.0.33 |
Опис | Setup Downloader 0.1.0.33 |
Версія файлу | 0.1.0.33 |
Оригінальна назва | Launcher.exe |
Дата підпису | 05:55 PM 05/31/2024 (372 днів тому) |
Статус перевірки | Signed |
Підписанти | RIGHT TRACK SP Z O O; SSL.com EV Code Signing Intermediate CA RSA R3; SSL.com EV Root Certification Authority RSA R2 |
Контрпідписанти | SSL.com Timestamping Unit 2024 E1; SSL.com Timestamping Issuing RSA CA R1; SSL.com Root Certification Authority RSA |
Внутрішня назва | setup |
Авторське право | Copyright (C) 2015 Yandex LLC |
56 B6 29 CD 34 BC 78 F6
42 4B 6A 53 CE C7 66 14 1C 2A 63 B1 A5 1C 41 04
2A 6C C9 4B 60 6E F9 DF 2A 71 D7 72 BA 0F BA 5E
5A 5A AC E8 1A 35 6E B4 62 86 8D 57 7D E0 3D C7
6D 52 18 70 87 E8 23 4D 85 60 00 D0 80 8F 93 56
✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
OK
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.