Звіт скану WebAdvisorInstaller.exe

Оновлено 13 days ago

Перевірено Malaware Check

WebAdvisorInstaller.exe

Технічний аналіз

Ім'я файлу	WebAdvisorInstaller.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.217.174
Версія бази даних	2025-05-23 21:00:13 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

89,998,104

Розмір файлу (байти)

2025-05-23

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	c93a19f1a97a8ec6a5a416d855714479
SHA1	915d0204e63ee1426c15ffbd34545f66211ed129
SHA256	6763891718615513c7011e17873159cd4a82913687b75681bbe759620ac3f33e
SHA512	eb2b26633d0202960a3d4bee649fcfafffc482e49ce7cae0c411ccf5e199454dc090bf4817b6696124fd0a8b1e911f8f80c860b2cfe3e5a0715d91fd8d9407d0
ImpHash	b2ddbfaa80629c7026e326999934279f

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 9acb0c89c14e391321e8e24c562b4945 Нечіткий: 9fc258eb9f9c62db34a7c746e6c8dd5f dHash: 74949c8ec4f0f130
Базова адреса	`0x00400000`
Точка входу	`0x0041989e`
Час компіляції	2024-07-09 12:51:30
Контрольна сума	0x055da3ec (Фактична: 0x055da3ec)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\McAfee\Development\Native\WebAdvisor-ISGIS\build\Win32\Release\Installer.pdb`
Цифровий підпис	OK
Імпорти	1 бібліотек KERNEL32
Експорти	0 функцій
Ресурси	14 Ресурси
Секції	5 Секції

Інформація про версію

▼

FileDescription	McAfee WebAdvisor
ProductName	McAfee WebAdvisor
FileVersion	4.1.1.1026
ProductVersion	4.1.1.1026
LegalCopyRight	Copyright © 2025 McAfee, LLC
Translation	0x04b0 0x0409

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	201,806 bytes	202,240 bytes	6.61 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7DE5FACD828283F2A5E46121B67CA366`
`.rdata`	`0x00033000`	71,652 bytes	71,680 bytes	5.33 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E4D8F85CA18381FEEB2F5CFBB9F0C684`
`.data`	`0x00045000`	8,888 bytes	5,120 bytes	3.79 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B4C992B589A64D1443E5F661E66EC99E`
`.rsrc`	`0x00048000`	88,912,216 bytes	88,912,384 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D19523EED5D9EF6DBE780FCF21E63857`
`.reloc`	`0x05514000`	10,524 bytes	10,752 bytes	6.52 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`BB712097ED654AC849D4C785A28955C1`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 14 (88,911,385 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
PAYLOAD	2	88,574,661 байтів	99.6%
RT_ICON	9	334,590 байтів	0.4%
RT_GROUP_ICON	1	132 байтів	0%
RT_VERSION	1	576 байтів	0%
RT_MANIFEST	1	1,426 байтів	0%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1