Звіт скану win-ext.exe (WinExt Setup)

Оновлено 6 days ago

Перевірено Malaware Check

win-ext.exe

Технічний аналіз

Ім'я файлу	win-ext.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP хеш	49152:0h6ncCeDq6ij7wLEC8miAqmMB23orOmRT7w+eOlMHQkXZMNRtqbwdcy:HncCcqnwLkmiAe2YrOmRT7w+ZMwkmNRf
Версія сканера	1.0.217.174
Версія бази даних	2025-06-01 17:00:20 UTC

⚠

Виявлено підозрілий файл

Виявлено 30 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

42%

Рівень виявлення

2,727,320

Розмір файлу (байти)

30/72

Виявлено механізмів

2025-06-01

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	71c8cc4a3eb667dd784ff6a7137b832a
SHA1	4f38bd2fa2c466a33001023588e17020079561b0
SHA256	5389c84f22e61bb925b3b06b2203f9020160ca67681dbb852aee64765f0676c9
SHA512	72d773fd0a971dbcd2641cb5f41ce58fc47c239f3bd3cea270f4291b0b7af742d1875d923d68f8af69c56f1df5205217f63e527f15db4192501ad3b4ecf660ae
ImpHash	20dd26497880c05caed9305b3c8b9109

Виявлення антивірусними движками (30 з 72)

Lionic

Hacktool.Win32.WinExt.3!c Malicious

Skyhigh

Artemis!PUP Malicious

Cylance

Unsafe Malicious

VirIT

Deceptor.WinExt.DPQ Malicious

Symantec

PUA.Superfluss Malicious

ESET-NOD32

a variant of MSIL/TriSun.WinExt.A potentially unwanted Malicious

Kaspersky

Hoax.Win32.Agent.zyb Malicious

NANO-Antivirus

Riskware.Win32.TriSun.juxhlo Malicious

ViRobot

Adware.Winext.2727320 Malicious

Avast

Win32:PUP-gen [PUP] Malicious

Rising

PUF.TriSun!8.13100 (CLOUD) Malicious

F-Secure

PotentialRisk.PUA/WinExt.SL Malicious

McAfeeD

ti!5389C84F22E6 Malicious

CTX

exe.unknown.winext Malicious

Sophos

Mal/Generic-R Malicious

GData

Win32.Application.Agent.1L3U43 Malicious

Webroot

W32.Malware.gen Malicious

Google

Detected Malicious

Avira

PUA/WinExt.ake Malicious

Antiy-AVL

GrayWare/Win32.Lodi Malicious

Kingsoft

Win32.NotVirus.Agent.a Malicious

Microsoft

Misleading:Win32/Lodi!MTB Malicious

Varist

W32/ABApplication.HVXY-6547 Malicious

AhnLab-V3

PUP/Win.Agent.C5612914 Malicious

Malwarebytes

PUP.Optional.WinExt Malicious

Panda

PUP/BundleInstaller Malicious

TrellixENS

Artemis!71C8CC4A3EB6 Malicious

MaxSecure

Trojan.Malware.320772.susgen Malicious

AVG

Win32:PUP-gen [PUP] Malicious

DeepInstinct

MALICIOUS Malicious

42 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 356d5237607df284ec6313cb46202649 Нечіткий: f9691a6bd00fe7e500edb468be9d0ea7 dHash: d0aa8aaa82cad210
Базова адреса	`0x00400000`
Точка входу	`0x0041181c`
Час компіляції	2018-06-14 13:27:46
Контрольна сума	0x002a2f16 (Фактична: 0x002a2f16)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	5 бібліотек oleaut32, advapi32, user32, kernel32, comctl32
Експорти	0 функцій
Ресурси	17 Ресурси
Секції	8 Секції

Інформація про версію

▼

Comments	This installation was built with Inno Setup.
CompanyName	TriSun Software Limited
FileDescription	WinExt Setup
FileVersion	30.0.099.0
LegalCopyright
ProductName	WinExt
ProductVersion	30.0.099.0
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	62,044 bytes	62,464 bytes	6.38 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0DA5D73FFBC41792FA65A09058A91476`
`.itext`	`0x00011000`	4,004 bytes	4,096 bytes	5.78 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2EB275566563C3F1D0099A0DA7345B74`
`.data`	`0x00012000`	3,212 bytes	3,584 bytes	2.30 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`73B859E23F5FD17E00C08DB2E0E73DFE`
`.bss`	`0x00013000`	22,204 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00019000`	3,588 bytes	4,096 bytes	4.60 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E9B9C0328FD9628AD4D6AB8283DCB20E`
`.tls`	`0x0001a000`	8 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0001b000`	24 bytes	512 bytes	0.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3DFFC444CCC131C9DCEE18DB49EE6403`
`.rsrc`	`0x0001c000`	56,360 bytes	56,832 bytes	3.82 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`24EF788C9169E3BDCCAF09E265309927`

Аналіз ресурсів

▼

Всього ресурсів: 17 (55,305 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	4	15,819 байтів	28.6%
RT_STRING	6	2,668 байтів	4.8%
RT_RCDATA	4	33,908 байтів	61.3%
RT_GROUP_ICON	1	62 байтів	0.1%
RT_VERSION	1	1,268 байтів	2.3%
RT_MANIFEST	1	1,580 байтів	2.9%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	WinExt
Опис	WinExt Setup
Версія файлу	30.0.099.0
Дата підпису	12:33 PM 06/16/2022 (1087 днів тому)
Статус перевірки	Signed
Підписанти	TriSun Software Limited; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Контрпідписанти	Sectigo RSA Time Stamping Signer #3; Sectigo RSA Time Stamping CA; Sectigo

Підсумок ланцюга сертифікатів

AAA Certificate Services #1 Основний

Період дійсності: 2004-01-01 00:00:00 → 2028-12-31 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 01

Sectigo Public Code Signing Root R46 #2 Ланцюг

Період дійсності: 2021-05-25 00:00:00 → 2028-12-31 23:59:59