Звіт скану setup.exe (InstallScript Setup Launcher Unicode)

Оновлено 1 month ago

Перевірено Malaware Check

setup.exe

Технічний аналіз

Ім'я файлу	setup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.216.174
Версія бази даних	2025-05-08 00:00:17 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

1,185,792

Розмір файлу (байти)

2025-05-08

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	82e2f77595e8d8f3daa825e22d1a6659
SHA1	705ca2ffbef9a05b887b7f2cfe5e17e0f60d0fa9
SHA256	4f4da99ad3a19ec11d6cb5d5ed8d7ec719a7249213a3c0fcc07d6770c1af8f3e
SHA512	3b6d01e321220c0c31719f520d5a8ed713c498157e70db54e3b27bd527f660f87fc77f230964ed06535c304774aba23273e94a834179b8aa1fe68a520f74ec15
ImpHash	35d91a37ffb0ff4849373b388f609f40

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 0994d4ac1fb53dafefe9f7e2d809d2c5 Нечіткий: 08fe358a3171e11e38736224bc9dd862 dHash: 554d79355d61634d
Базова адреса	`0x00400000`
Точка входу	`0x0045d12f`
Час компіляції	2014-12-17 21:03:05
Контрольна сума	0x00000000 (Фактична: 0x0012e13e)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\CodeBases\isdev\redist\Language Independent\i386\ISP\setup.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	13 бібліотек
Експорти	0 функцій
Ресурси	74 Ресурси
Секції	4 Секції

Інформація про версію

▼

CompanyName	REALTEK Semiconductor Corp.
FileDescription	InstallScript Setup Launcher Unicode
FileVersion	1015.1016.1016.200528
InternalName	Setup
LegalCopyright	Copyright (c) 2014 Flexera Software LLC. All Rights Reserved.
OriginalFilename	InstallShield Setup.exe
ProductName	Realtek Bluetooth Driver
ProductVersion	1015.1016.1016.200528
Internal Build Number	147420
ISInternalVersion	21.0.338
ISInternalDescription	InstallScript Setup Launcher Unicode
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	698,379 bytes	698,880 bytes	6.53 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5019104C04E21B40C0C6123EA1F1A6F3`
`.rdata`	`0x000ac000`	163,650 bytes	163,840 bytes	5.21 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`622CB0BE18498996969444737537777C`
`.data`	`0x000d4000`	19,460 bytes	9,728 bytes	4.35 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`22C11C3198D2EC4732F7C712ADCF429A`
`.rsrc`	`0x000d9000`	312,156 bytes	312,320 bytes	6.53 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`96C620E8D7C7FAED94C0EC0A34DD195F`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 74 (308,298 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
GIF	1	13,215 байтів	4.3%
PNG	2	27,062 байтів	8.8%
RT_BITMAP	6	208,296 байтів	67.6%
RT_ICON	11	26,552 байтів	8.6%
RT_DIALOG	23	9,914 байтів	3.2%
RT_STRING	25	19,590 байтів	6.4%
RT_GROUP_ICON	3	172 байтів	0.1%
RT_VERSION	1	1,216 байтів	0.4%
RT_MANIFEST	2	2,281 байтів	0.7%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Realtek Bluetooth Driver
Опис	InstallScript Setup Launcher Unicode
Версія файлу	1015.1016.1016.200528
Оригінальна назва	InstallShield Setup.exe
Внутрішня назва	Setup
Авторське право	Copyright (c) 2014 Flexera Software LLC. All Rights Reserved.

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1