Звіт скану MBSetup.exe (Malwarebytes Setup)

Оновлено 2 months ago

Перевірено Malaware Check

MBSetup.exe

Ім'я файлу	MBSetup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.210.174
Версія бази даних	2025-03-10 19:00:52 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

2,832,624

Розмір файлу (байти)

2025-03-10

Дата аналізу

Тип хешу	Значення	Дія
MD5	1e17ceff00f18d129b514bd6b01d9e85
SHA1	e2e5b38df2052b7ed3f95e3f0e2dabc079c64f29
SHA256	64517ef6dd936d54c2ef6a6edad5e018cef9facd71693b9a94dceca2847fce6a
SHA512	73ace5997c333a8c9d0279a77f51e335a724c39d7bd450b4aab9b162bd5eccc4d457536abab663ce539046e91e6e57a04814426c416418d077ef8320ad672b2d
ImpHash	8c1be39b6ace6c7da85b7edd83bef6f8

▼

Іконка	Хеш: 626ab1af6c849309c872d929ff1b0af8 Нечіткий: 5f8317818c0a863f9e96162ecb368c4f dHash: 70e8aaaa8eccf871
Базова адреса	`0x00400000`
Точка входу	`0x00491375`
Час компіляції	2025-02-06 21:46:33
Контрольна сума	0x002bcb7a (Фактична: 0x002bcb7a)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\Jenkins\workspace\MBAM-Windows\A_MB5_MBSetup\bin\Win32\Release\MBSetup.pdb`
Цифровий підпис	OK
Імпорти	4 бібліотек KERNEL32, dwmapi, CRYPT32, RPCRT4
Експорти	0 функцій
Ресурси	376 Ресурси
Секції	5 Секції

▼

CompanyName	Malwarebytes
FileDescription	Malwarebytes Setup
FileVersion	5.2.7.126
LegalCopyright	Copyright (C) 2017 - 2024 Malwarebytes, Inc. All rights reserved.
InternalName	MBSetup.exe
OriginalFilename	MBSetup.exe
ProductName	Malwarebytes
Translation	0x0409 0x04b0

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	803,084 bytes	803,328 bytes	6.54 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`811B7875716753C0C994298A29D534EB`
`.rdata`	`0x000c6000`	285,762 bytes	286,208 bytes	6.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B118858FD3ED0D50DEDF600F554E63E5`
`.data`	`0x0010c000`	19,228 bytes	14,336 bytes	4.26 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1B412208B854B2B813ECE5E3C9566C0C`
`.rsrc`	`0x00111000`	1,632,904 bytes	1,633,280 bytes	7.17 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9CA45E02A63B068700950A0F229EEBDF`
`.reloc`	`0x002a0000`	41,752 bytes	41,984 bytes	6.70 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`740A7704EE947E8F1662222D8779B762`

3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

▼

Всього ресурсів: 376 (1,619,250 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
BINARY	2	335,596 байтів	20.7%
PNG	80	751,996 байтів	46.4%
RESOURCEFILE	2	123,218 байтів	7.6%
RT_BITMAP	4	97,876 байтів	6%
RT_ICON	7	140,088 байтів	8.7%
RT_DIALOG	8	2,496 байтів	0.2%
RT_STRING	270	165,034 байтів	10.2%
RT_GROUP_ICON	1	104 байтів	0%
RT_VERSION	1	760 байтів	0%
RT_MANIFEST	1	2,082 байтів	0.1%

▼

Продукт	Malwarebytes
Опис	Malwarebytes Setup
Версія файлу	5.2.7.126
Оригінальна назва	MBSetup.exe
Дата підпису	09:48 PM 02/06/2025 (120 днів тому)
Статус перевірки	Signed
Підписанти	Malwarebytes Inc.; Sectigo RSA Code Signing CA 2; Sectigo
Контрпідписанти	Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Внутрішня назва	MBSetup.exe
Авторське право	Copyright (C) 2017 - 2024 Malwarebytes, Inc. All rights reserved.

Malwarebytes Inc. #1 Основний

Період дійсності: 2022-03-23 00:00:00 → 2025-03-16 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: A6 57 F7 78 B3 1A E5 23 D6 67 13 17 18 D1 6E B2

USERTrust RSA Certification Authority #2 Ланцюг

Період дійсності: 2010-02-01 00:00:00 → 2038-01-18 23:59:59