Звіт скану CapriSetup-1.0.4.exe (Capri Setup)
Технічний аналіз
| Ім'я файлу | CapriSetup-1.0.4.exe |
| Тип файлу |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
| Версія сканера | 1.0.262.174 |
| Версія бази даних | 2026-11-13 16:07:02 UTC |
Чистий файл
Наш сканер не виявив загроз
Сканувати інший файл
Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані
Ідентифікація файлу
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
ac117154c9fd1945ce59e8b487116bc9
|
|
| SHA1 |
5f1c074bf80251ec8ba8b162ff7d341ff600de4e
|
|
| SHA256 |
624e9c9546e32bec02c25efb2e0113c33d6c578288b7498d117e3601f49fbaaa
|
|
| SHA512 |
3beda6f8837b8d6d6230db77487a7ea43ac381786225c150368add964eea3a801681225a5100dcede7309cdc272ef80439db7c9fadc0617c53bac1e5a77fda26
|
PE-аналіз
Основна інформація
▼| Іконка |
Хеш: 8c7c0e61e4cf1d2ec0c8ee383925d129
Нечіткий: 92e22f76335e2dc5d0ef8fc4b6a4c21c dHash: 6432f1e870b05928 |
| Базова адреса | 0x140000000 |
| Точка входу | 0x140000000 |
| Час компіляції | 2026-11-10 01:48:15 |
| Контрольна сума | 0x00000000 (Фактична: 0x049a3e5f) |
| Версія ОС | 4.0 |
| Підписи PEiD |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
| Цифровий підпис | No valid SignedData structure was found. |
| Імпорти | 0 |
| Експорти | 0 функцій |
| Ресурси | 10 Ресурси |
| Секції | 2 Секції |
Інформація про версію
▼| Translation | 0x0000 0x04b0 |
| FileDescription | Capri Setup |
| FileVersion | 1.0.4.0 |
| InternalName | CapriSetup-1.0.4.exe |
| LegalCopyright | |
| OriginalFilename | CapriSetup-1.0.4.exe |
| ProductVersion | 1.0.4.0 |
| Assembly Version | 1.0.4.0 |
PE-секції
▼| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00002000 |
77,187,896 bytes | 77,188,096 bytes | 8.00 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
BE5E9192C9081476D4FFAA8C94F6DCA5 |
.rsrc |
0x049a0000 |
15,272 bytes | 15,360 bytes | 7.67 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
7756E7E2B91E020DE479CABC3DE9F10B |
Попередження аналізу ентропії
2 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
Аналіз ресурсів
▼| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 7 | 13,065 байтів | |
| RT_GROUP_ICON | 1 | 104 байтів | |
| RT_VERSION | 1 | 640 байтів | |
| RT_MANIFEST | 1 | 845 байтів |
Аналіз ланцюга сертифікатів
▼Сертифікат Information
| Опис | Capri Setup |
| Версія файлу | 1.0.4.0 |
| Оригінальна назва | CapriSetup-1.0.4.exe |
| Внутрішня назва | CapriSetup-1.0.4.exe |
✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
- Підпис гарантує цілісність файлу та автентичність видавця.
- Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Пам'ятайте: Це Результат Онлайн Сканера Вірусів
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЗахистіть вашу систему
Засоби безпеки позначили цей файл. Перегляньте виявлення та перевірте саме завантажений файл, перш ніж запускати його.
-
1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
-
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
-
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
-
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.
Залишити коментар
Gridinsoft Anti-Malware
Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware
Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!
