Звіт скану loaris.exe (Loaris Trojan Remover Installer)

Оновлено 10 days ago

Перевірено Malaware Check

loaris.exe

Технічний аналіз

Ім'я файлу	loaris.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Версія сканера	1.0.217.174
Версія бази даних	2025-05-26 18:00:15 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

1,171,376

Розмір файлу (байти)

2025-05-26

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	3557cbd1876ca6e2665c5b5282e1a871
SHA1	9ea8435f4be459f3dc2eb5908ac8e54936f5298b
SHA256	6109e72c382692c62e32882b58056f0b57539536d18e82467aebaab230fe2516
SHA512	c2d74a0803f622b490f366072e8479adcb0b284a67b8be5c67c91cce2544033e3c82d535a8e1e99817a53ef71783d429749190b2852fe7c1109e06ddf39c4cb2
ImpHash	c3470b13115d9b62c5e754906aa07623

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 01560cd325c6ba1d5f8f74f99c2289cc Нечіткий: 052459c265da2f2ea7226aec7d96271f dHash: f4c2c6e6f6f6ecc4
Базова адреса	`0x00400000`
Точка входу	`0x007e6010`
Час компіляції	2018-07-12 10:45:52
Контрольна сума	0x001292e3 (Фактична: 0x001292e3)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Цифровий підпис	OK
Імпорти	12 бібліотек
Експорти	0 функцій
Ресурси	96 Ресурси
Секції	3 Секції

Інформація про версію

▼

FileVersion	1.1.0.44
ProductVersion	3.0.56
OriginalFilename	LoarisSetup.exe
InternalName	LoarisSetup.exe
FileDescription	Loaris Trojan Remover Installer
CompanyName	Loaris LLC
LegalCopyright	Copyright © 2003-2018, Loaris LLC. All rights reserved.
ProductName	Loaris Trojan Remover Installer
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`UPX0`	`0x00001000`	3,170,304 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00307000`	917,504 bytes	914,432 bytes	7.93 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`043763BF273DD14201E2FB83D4410ABF`
`.rsrc`	`0x003e7000`	249,856 bytes	249,856 bytes	5.50 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1C59BCE02667717BAB148E53D1B44752`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 96 (518,827 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
UNICODEDATA	6	167,861 байтів	32.4%
RT_CURSOR	8	2,464 байтів	0.5%
RT_BITMAP	10	4,660 байтів	0.9%
RT_ICON	9	241,364 байтів	46.5%
RT_STRING	38	39,700 байтів	7.7%
RT_RCDATA	14	60,921 байтів	11.7%
RT_GROUP_CURSOR	8	160 байтів	0%
RT_GROUP_ICON	1	132 байтів	0%
RT_VERSION	1	864 байтів	0.2%
RT_MANIFEST	1	701 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Loaris Trojan Remover Installer
Опис	Loaris Trojan Remover Installer
Версія файлу	1.1.0.44
Оригінальна назва	LoarisSetup.exe
Дата підпису	10:46 AM 07/12/2018 (2521 днів тому)
Статус перевірки	Signed
Підписанти	Loaris, LLC; DigiCert SHA2 Assured ID Code Signing CA; DigiCert
Контрпідписанти	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Внутрішня назва	LoarisSetup.exe
Авторське право	Copyright © 2003-2018, Loaris LLC. All rights reserved.

Підсумок ланцюга сертифікатів

Symantec Time Stamping Services CA - G2 #1 Основний

Період дійсності: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 Ланцюг

Період дійсності: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Loaris, LLC #3 Ланцюг

Період дійсності: 2017-12-27 00:00:00 → 2021-03-01 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 06 64 8B 4E D1 11 2D CB AA DE F0 0D D3 AC 8E 56

DigiCert SHA2 Assured ID Code Signing CA #4 Ланцюг

Період дійсності: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1