| Ім'я файлу | updater.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Версія сканера | 1.0.211.174 |
| Версія бази даних | 2025-03-19 18:00:31 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
abd87ce5a08ea0e938fe1b65bd854865
|
|
| SHA1 |
a6e36bddc8a14acd62e05ae7a79a13529a4a9f09
|
|
| SHA256 |
5c7ce8971687747f6082b90c12c63957e6937ff538711c75fc9e201be214df33
|
|
| SHA512 |
e64769732b3eb4be2228ea2e7cc06a510ad47d3470e842792898c3a3fa33f6b0da91e3e467e81c261910c5048b6a5d619e9367a407fd25ba2413e8a5d40100c4
|
|
| ImpHash |
439cfcb26d8ca0664dbb94fac8986803
|
| Іконка |
Хеш: 97604a9ce2cea2f18abc1c92f1cde374
Нечіткий: 7a7c07c8f7d53d61ce39346dc0463852 dHash: f1cc868e9a96c4f0 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x004d3c90 |
| Час компіляції | 2024-12-10 11:36:35 |
| Контрольна сума | 0x0019dcca (Фактична: 0x0019dcca) |
| Версія ОС | 6.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Шлях PDB | C:\ReleaseAI\win\Release\stubs\x86\Updater.pdb |
| Цифровий підпис | OK |
| Імпорти |
10 бібліотек
KERNEL32, USER32, GDI32, SHELL32, ole32, OLEAUT32, gdiplus, SHLWAPI, COMCTL32, UxTheme |
| Експорти | 0 функцій |
| Ресурси | 47 Ресурси |
| Секції | 7 Секції |
| CompanyName | Caphyon |
| ProductVersion | 22.3 |
| FileVersion | 22.3 |
| ProductName | Advanced Installer 22.3 |
| LegalCopyright | Copyright (C) 2024 Caphyon |
| InternalName | updater |
| OriginalFileName | updater.exe |
| FileDescription | updater 22.3 |
| Translation | 0x0409 0x04b0 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
1,194,778 bytes | 1,195,008 bytes | 6.49 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
5529E488CBDE44E1A4124B1E0F1D462A |
.rdata |
0x00125000 |
277,212 bytes | 277,504 bytes | 4.71 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
183B21746EEDA7F0BF9ED374ED2822DD |
.data |
0x00169000 |
14,500 bytes | 8,704 bytes | 3.84 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
B9D8C39F56BEBB635EC3CDDCDECF223C |
.didat |
0x0016d000 |
328 bytes | 512 bytes | 2.81 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
B8066F64237AA0A9DF0E8B52A303DEA3 |
.fptable |
0x0016e000 |
128 bytes | 512 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x0016f000 |
103,200 bytes | 103,424 bytes | 5.10 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
70DBBB80F29932C964C832807B55D241 |
.reloc |
0x00189000 |
71,368 bytes | 71,680 bytes | 6.61 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
90FACBD590005FEA718BBD3463D57E09 |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| TYPELIB | 1 | 6,416 байтів | |
| RT_ICON | 5 | 34,408 байтів | |
| RT_MENU | 2 | 118 байтів | |
| RT_DIALOG | 10 | 3,152 байтів | |
| RT_STRING | 11 | 7,602 байтів | |
| RT_RCDATA | 15 | 46,211 байтів | |
| RT_GROUP_ICON | 1 | 76 байтів | |
| RT_VERSION | 1 | 712 байтів | |
| RT_MANIFEST | 1 | 1,957 байтів |
| Продукт | Advanced Installer 22.3 |
| Опис | updater 22.3 |
| Версія файлу | 22.3 |
| Оригінальна назва | updater.exe |
| Дата підпису | 12:28 PM 12/10/2024 (179 днів тому) |
| Статус перевірки | Signed |
| Підписанти | Caphyon SRL; Microsoft ID Verified CS AOC CA 02; Microsoft ID Verified Code Signing PCA 2021; Microsoft Identity Verification Root Certificate Authority 2020 |
| Контрпідписанти | Microsoft Public RSA Time Stamping Authority; Microsoft Public RSA Timestamping CA 2020; Microsoft Identity Verification Root Certificate Authority 2020 |
| Внутрішня назва | updater |
| Авторське право | Copyright (C) 2024 Caphyon |
54 98 D2 D1 D4 5B 19 95 48 13 79 C8 11 C0 87 9933 00 02 0F 64 C7 70 9C 39 65 D2 E4 EB 00 00 00 02 0F 6433 00 00 00 04 96 50 4B D2 DB EE CB 88 00 00 00 00 00 0433 00 00 00 07 87 A3 34 A3 7B A5 8E 1C 00 00 00 00 00 0733 00 00 00 05 E5 CF 0F FF 66 2E C9 87 00 00 00 00 00 0533 00 00 00 43 4C CC 7D F4 98 8B 5A D4 00 00 00 00 00 43✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
OK
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
