Gridinsoft Logo
File Icon

Звіт скану Global Unlocker Setup Wizard (5.1.8.95).exe (Global-Software-Setup)

Технічний аналіз

Ім'я файлу Global Unlocker Setup Wizard (5.1.8.95).exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.254.174
Версія бази даних 2026-09-11 19:00:22 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
17,224,456
Розмір файлу (байти)
2026-09-11
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
f37bededb42c5f3f4065b322ba3c33bb
SHA1
eec3351cce565e7b7ef1627650a023ea113a5b34
SHA256
5263b5dc1e369ce1d099c9ba68c21a2142a27f8b294ecd339de00770e3694062
SHA512
c93c92b10d941657e68fac0d52520df2aac96e7fcec65a497d8dd1b90f46c38af9d47c2788347e32d93c10ebf06ce02243cbe8e761c3ff3ddedf589e770c7680
ImpHash
c34086c23002ce491ff8d1daaa7db355

PE-аналіз

Основна інформація

Іконка
Хеш: 6fa41596887ce55576eb07165e1d7a90
Нечіткий: e4bfbdf7c19285157cae7fac2239c8fe
dHash: f0f0ea6969a2d060
Базова адреса 0x00400000
Точка входу 0x0075900c
Час компіляції 2026-03-23 22:57:13
Контрольна сума 0x0106e3a1 (Фактична: 0x0106edb3)
Версія ОС 6.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Цифровий підпис Chain verification from CN=Global Unlocker Team (serial:28254919937727119858272030552473851431, sha1:c33f4659253f0752feda0d51dcf27f9f574704c5) failed: The X.509 certificate provided is self-signed - "Common Name: Global Unlocker Team"
Імпорти 13 бібліотек
Експорти 2 функцій
Ресурси 132 Ресурси
Секції 10 Секції

Інформація про версію

CompanyName Global Team
FileDescription Global-Software-Setup
FileVersion 5.0.7.40
ProgramID GlobalUSetup
ProductName Global-Software-Setup
ProductVersion 5.1.8
Translation 0x0409 0x04e4

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 3,487,724 bytes 3,487,744 bytes 6.48 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2FF366D4438AAF16F888DBA63A1A7020
.itext 0x00355000 16,528 bytes 16,896 bytes 5.90 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 909CCF206BA503C27D1D0A06B15938DE
.data 0x0035a000 59,072 bytes 59,392 bytes 5.68 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CD6E9ECBF1D5C0145DDF23AEB04F697A
.bss 0x00369000 30,424 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x00371000 14,740 bytes 14,848 bytes 5.20 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C82F4DE537116D2F25D9080E453FAFCE
.didata 0x00375000 3,106 bytes 3,584 bytes 3.98 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A45F3EFC512BBF67B637B0744DE51A5A
.edata 0x00376000 120 bytes 512 bytes 1.44 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A812A30F1D3991DBA9A370AD68C01072
.tls 0x00377000 80 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00378000 93 bytes 512 bytes 1.38 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 84767E9D564E5E3153E92B7DAA8A986A
.rsrc 0x00379000 13,632,294 bytes 13,632,512 bytes 8.00 (Запаковано/Зашифровано) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8DEF11091339622161E47B43FA3DCBD3
Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

Всього ресурсів: 132 (13,624,099 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_CURSOR 15 7,180 байтів
0.1%
RT_BITMAP 14 6,312 байтів
0%
RT_ICON 5 99,592 байтів
0.7%
RT_DIALOG 2 164 байтів
0%
RT_STRING 34 25,798 байтів
0.2%
RT_RCDATA 48 13,482,295 байтів
99%
RT_GROUP_CURSOR 11 276 байтів
0%
RT_GROUP_ICON 1 76 байтів
0%
RT_VERSION 1 592 байтів
0%
RT_MANIFEST 1 1,814 байтів
0%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт Global-Software-Setup
Опис Global-Software-Setup
Версія файлу 5.0.7.40
Дата підпису 05:59 PM 08/18/2026 (24 днів тому)
Статус перевірки A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
Підписанти Global Unlocker Team
Підсумок ланцюга сертифікатів
Global Unlocker Team #1 Основний
Період дійсності: 2025-08-06 22:48:37 → 2030-08-06 22:58:37
Алгоритм підпису: sha256RSA
Серійний номер: 15 41 B3 1B 81 1D DF A2 4B F7 B2 CB 40 C9 D6 27
DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #2 Ланцюг
Період дійсності: 2025-06-04 00:00:00 → 2036-09-03 23:59:59
Алгоритм підпису: sha256RSA
Серійний номер: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68
DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #3 Ланцюг
Період дійсності: 2025-05-07 00:00:00 → 2038-01-14 23:59:59
Алгоритм підпису: sha256RSA
Серійний номер: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86
DigiCert Trusted Root G4 #4 Ланцюг
Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

Chain verification from CN=Global Unlocker Team (serial:28254919937727119858272030552473851431, sha1:c33f4659253f0752feda0d51dcf27f9f574704c5) failed: The X.509 certificate provided is self-signed - "Common Name: Global Unlocker Team"

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. 1
    Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
  2. 2
    Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
  3. 3
    Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
  4. 4
    Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.
Проактивний захист
Цей файл виглядає чистим наразі, але це не означає, що можна розслабитись. Нове шкідливе ПЗ з'являється щодня, і навіть легітимні файли можуть бути скомпрометовані після завантаження. Якщо сумніваєтесь, перевірте джерело і пошукайте цифровий підпис.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ваша оцінка для

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware