Звіт скану WhatsApp Installer (3).exe

Оновлено 3 months ago

Перевірено Malaware Check

WhatsApp Installer (3).exe

Технічний аналіз

Ім'я файлу	WhatsApp Installer (3).exe
Тип файлу	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Версія сканера	1.0.209.174
Версія бази даних	2025-02-24 09:00:27 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

1,058,336

Розмір файлу (байти)

2025-02-24

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	d15ecfa1a4a1d2751fc4d1a9e3859ae2
SHA1	e492c1725d1a021cee44151122b0b224ee559547
SHA256	539e5edc8db0d1884c7b5dbeac85cdda2d0aae7314c99104a7e82874c0ae7ef1
SHA512	dc3d28024f50dbffca8ce62a28a2015cffe661bf9bb9fe26937460eef0c0aeb2b0dadbea1621a9678b1313f927f5a9a946424346cb6f0e1c72f5ca45c8361d7f
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

PE-аналіз

Основна інформація

▼

Іконка	Хеш: af268eef8db8ec449108c7a6ffe6be62 Нечіткий: c997ac36079db227934b19308ae817bd dHash: c4ccb392f1f192cc
Базова адреса	`0x00400000`
Точка входу	`0x004ea89e`
Час компіляції	2084-07-13 00:40:23
Контрольна сума	0x0010c5c5 (Фактична: 0x001062c2)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Шлях PDB	`D:\a\_work\1\s\src\StoreInstaller\obj\Release\net472\StoreInstaller.pdb`
Цифровий підпис	Chain verification from CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, ST=Washington, C=US (serial:1137359181159951850924096260023097656967314195, sha1:fda943641aaa87f7ea61f7347fe92b9c3abc3825) failed: The path could not be validated because the end-entity certificate contains the following unsupported critical extension: 1.3.6.1.4.1.311.21.10
Імпорти	1 бібліотек mscoree
Експорти	0 функцій
Ресурси	11 Ресурси
Секції	3 Секції

Інформація про версію

▼

Translation	0x0000 0x04b0
CompanyName	Microsoft Corporation
FileDescription	Store Installer
FileVersion	22409.912.1.0
InternalName	StoreInstaller.exe
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	StoreInstaller.exe
ProductName	Store Installer
ProductVersion	22409.0912.01.0+940aaeaf2eea71f6d4941028bf83aa6f7d399f13
Assembly Version	22409.912.1.0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00002000`	952,484 bytes	952,832 bytes	6.75 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5B6A3EFD8EAC820346AFF8B482A10019`
`.rsrc`	`0x000ec000`	75,040 bytes	75,264 bytes	7.94 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9EA49324B516AA5D1561D31D950BE75C`
`.reloc`	`0x00100000`	12 bytes	512 bytes	0.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2489E7ACD7E3729BD40AE5F145668C14`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 11 (74,376 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	8	69,905 байтів	94%
RT_GROUP_ICON	1	118 байтів	0.2%
RT_VERSION	1	992 байтів	1.3%
RT_MANIFEST	1	3,361 байтів	4.5%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Chain verification from CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, ST=Washington, C=US (serial:1137359181159951850924096260023097656967314195, sha1:fda943641aaa87f7ea61f7347fe92b9c3abc3825) failed: The path could not be validated because the end-entity certificate contains the following unsupported critical extension: 1.3.6.1.4.1.311.21.10

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1