Звіт скану pokemon-infinite-fusion-5.3.0.7-installer_jqF-tY1.exe (Softonic International SA)

Оновлено 1 year ago

Перевірено Malware Check

pokemon-infinite-fusion-5.3.0.7-installer_jqF-tY1.exe

Технічний аналіз

Ім'я файлу	pokemon-infinite-fusion-5.3.0.7-installer_jqF-tY1.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP хеш	24576:b7FUDowAyrTVE3U5F/Wcd+8eZZ+9RU36Sh/SMhXzF58vMGIYTAy+S7kS1I:bBuZrEUvo8b9j6pjIMGFTKakb
Версія сканера	1.0.170.174
Версія бази даних	2024-03-29 23:00:32 UTC

⚠

Виявлено підозрілий файл

Виявлено 14 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

19%

Рівень виявлення

1,763,392

Розмір файлу (байти)

14/72

Виявлено механізмів

2024-03-29

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	87e04fcd549c5198d41d7c82f20eae73
SHA1	e39eb0af2e25af671343488afd07332ef6ffe8e2
SHA256	6a7659b39126c304dc307296b305151f4e28b36566d8be1a7c63c091dbe3c906
SHA512	fa9eae7a5639bda9d9aafce4c6b52e24e737409689b9f559cb8de5e9ebe67db6a285efd892004e0c7e8a38757eebc202b92be5e6775ccf327aa11f352ed41a85
ImpHash	e569e6f445d32ba23766ad67d1e3787f

Виявлення антивірусними движками (14 з 72)

Elastic

malicious (high confidence) Malicious

DrWeb

Adware.Downware.20415 Malicious

Skyhigh

Artemis Malicious

Cylance

unsafe Malicious

CrowdStrike

win/grayware_confidence_90% (D) Malicious

K7GW

Adware ( 00595a211 ) Malicious

K7AntiVirus

Adware ( 00595a211 ) Malicious

Symantec

Trojan.Gen.MBT Malicious

ESET-NOD32

a variant of Win32/OfferCore.E potentially unwanted Malicious

APEX

Malicious Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

McAfee

Artemis!87E04FCD549C Malicious

Malwarebytes

PUP.Optional.BundleInstaller Malicious

DeepInstinct

MALICIOUS Malicious

58 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: a0ef7c81eee20e999575764306184ccf Нечіткий: 8341e53a6f1047f3c936b4d36dc8f542 dHash: 5050d274ccec82ae
Базова адреса	`0x00400000`
Точка входу	`0x004b5eec`
Час компіляції	2023-02-15 14:54:16
Контрольна сума	0x001b684d (Фактична: 0x001b684d)
Версія ОС	6.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	7 бібліотек kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Експорти	3 функцій
Ресурси	30 Ресурси
Секції	10 Секції

Інформація про версію

▼

Comments	This installation was built with Inno Setup.
CompanyName
FileDescription	Softonic International SA
FileVersion	4.12.3.1231
LegalCopyright	©2023 Softonic International SA
OriginalFileName
ProductName	Softonic International SA
ProductVersion	4.12.3.1231
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	735,716 bytes	735,744 bytes	6.36 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`43AF0A9476CA224D8E8461F1E22C94DA`
`.itext`	`0x000b5000`	5,768 bytes	6,144 bytes	5.97 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`185E04B9A1F554E31F7F848515DC890C`
`.data`	`0x000b7000`	14,244 bytes	14,336 bytes	5.05 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CAB2107C933B696AA5CF0CC6C3FD3980`
`.bss`	`0x000bb000`	28,136 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000c2000`	4,060 bytes	4,096 bytes	5.03 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E7D1635E2624B124CFDCE6C360AC21CD`
`.didata`	`0x000c3000`	420 bytes	512 bytes	2.75 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8CED971D8A7705C98B173E255D8C9AA7`
`.edata`	`0x000c4000`	154 bytes	512 bytes	1.88 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8D4E1E508031AFE235BF121C80FD7D5F`
`.tls`	`0x000c5000`	24 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000c6000`	93 bytes	512 bytes	1.38 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F2F090ACD9622C88A6A852E72F94E96`
`.rsrc`	`0x000c7000`	69,632 bytes	69,632 bytes	3.70 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`02E1E8A894FCB3705A5816C7E65A6061`

Аналіз ресурсів

▼

Всього ресурсів: 30 (67,541 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	13	55,173 байтів	81.7%
RT_STRING	11	8,040 байтів	11.9%
RT_RCDATA	3	768 байтів	1.1%
RT_GROUP_ICON	1	188 байтів	0.3%
RT_VERSION	1	1,412 байтів	2.1%
RT_MANIFEST	1	1,960 байтів	2.9%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Softonic International SA
Опис	Softonic International SA
Версія файлу	4.12.3.1231
Дата підпису	10:04 AM 03/29/2024 (442 днів тому)
Статус перевірки	Signed
Підписанти	Apponsoft; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Контрпідписанти	Sectigo RSA Time Stamping Signer #4; Sectigo RSA Time Stamping CA; Sectigo
Авторське право	©2023 Softonic International SA