Звіт скану IndoFinity-1.3.4.Setup.exe.opdownload

Оновлено 15 days ago

Перевірено Malaware Check

IndoFinity-1.3.4.Setup.exe.opdownload

Технічний аналіз

Ім'я файлу	IndoFinity-1.3.4.Setup.exe.opdownload
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.217.174
Версія бази даних	2025-05-23 05:00:15 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

7,196,288

Розмір файлу (байти)

2025-05-23

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	967dbcbb2cab97815848e2175d5a4a74
SHA1	85875c00aeedb748bd18b11f863fc7409f2b56a6
SHA256	68a0acca6d92f7b16972cb9c51a99d522958fce8537c5263933c4221e4f5d819
SHA512	9980af013345e5f5333ab3cad8c650198f8a097bb8ab2d38495cd319b41c063c5d7c70c8701d4c6a3d00494bac8c859a7c744e04a88384d91664b81db7320f46
ImpHash	e6f4169f2a5c3a8f93171d9f593bd22a

PE-аналіз

Основна інформація

▼

Базова адреса	`0x00400000`
Точка входу	`0x0040ab5c`
Час компіляції	2020-09-27 18:20:07
Контрольна сума	0x00000000 (Фактична: 0x006df31b)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\Users\ani\code\squirrel\squirrel.windows\build\Release\Win32\Setup.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	3 бібліотек KERNEL32, SHLWAPI, COMCTL32
Експорти	0 функцій
Ресурси	17 Ресурси
Секції	5 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	119,595 bytes	119,808 bytes	6.66 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`723597F58D5674921108E642A8E1B5B4`
`.rdata`	`0x0001f000`	44,206 bytes	44,544 bytes	4.95 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FA1645FD03DDA975B8BD67904B34AF32`
`.data`	`0x0002a000`	6,256 bytes	3,584 bytes	3.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F8724007E5D2CE85C65B5408A736D005`
`.rsrc`	`0x0002c000`	115,327,740 bytes	115,328,000 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B45F0146A11AFADDE87C741335E88058`
`.reloc`	`0x06e29000`	6,412 bytes	6,656 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 17 (115,326,706 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
DATA	1	114,960,829 байтів	99.7%
FLAGS	1	12 байтів	0%
RT_ICON	7	360,984 байтів	0.3%
RT_STRING	3	2,926 байтів	0%
RT_GROUP_ICON	3	172 байтів	0%
RT_VERSION	1	784 байтів	0%
RT_MANIFEST	1	999 байтів	0%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1