Звіт скану RemoteDiagnosis.exe (Installer for printer drivers and applications)

Оновлено 2 days ago

Перевірено Malware Check

RemoteDiagnosis.exe

Технічний аналіз

Ім'я файлу	RemoteDiagnosis.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.219.174
Версія бази даних	2025-07-01 19:00:23 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

23,162,232

Розмір файлу (байти)

2025-07-01

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	7f3b1a533c89b4f0837eb18fb25b4031
SHA1	0bc0c9fba825d8cd4e3b53c36cf48659853a70f4
SHA256	6bea2c4b895d4e18e1eacb5941906416a1b94268918ec88a33bd2dfc92a51c9d
SHA512	48616c9013134bc04dc0491517f23a461e75214cd091fc8fd3f4c3ac27510e82d382ff7714332e5629d04b845a1e4395818b165cccf4d81f6c476f9f72fb4bf7
ImpHash	27ef09c8f04c8825b25ae86ad7bfc3ea

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 284e2c6acb7d4fdd8998972e331b9e21 Нечіткий: 36868a68126205ddf78dee225bd1010c dHash: b271e8e0d4dcccec
Базова адреса	`0x00400000`
Точка входу	`0x00407e81`
Час компіляції	2013-11-04 12:44:23
Контрольна сума	0x01619273 (Фактична: 0x01619273)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`v:\Installer_WIN\Legacy\SelfExtract\Release\package.pdb`
Цифровий підпис	OK
Імпорти	3 бібліотек VERSION, SHLWAPI, KERNEL32
Експорти	0 функцій
Ресурси	57 Ресурси
Секції	5 Секції

Інформація про версію

▼

Comments	Printer software installer
CompanyName	Samsung Electronics Co., Ltd.
FileDescription	Installer for printer drivers and applications
FileVersion	2.0.1.26
InternalName	Setup.exe
OriginalFilename	Setup.exe
ProductName	Printer Software Installer
ProductVersion	2.0.1.26
Translation	0x0409 0x04e4
FileVersion	2, 0, 0, 0
ProductName	Driver Install Application
ProductVersion	2, 0, 0, 0
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	158,943 bytes	159,232 bytes	6.38 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3B2A72D5D50375CDC6403155A644389B`
`.rdata`	`0x00028000`	38,310 bytes	38,400 bytes	5.80 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E64C905D252C45B55DBBE48693DA5F83`
`.data`	`0x00032000`	13,308 bytes	5,632 bytes	3.03 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A463D7B31F29F5C461FB44A8E4B4A0ED`
`.rsrc`	`0x00036000`	22,934,632 bytes	22,935,040 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`75DD7B072FDC723B49FFF9E75F5AB855`
`.reloc`	`0x01616000`	9,028 bytes	9,216 bytes	4.84 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0F1FF9A9B674A23CEED47D0EBDE0ECFF`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 57 (22,931,604 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
FILEINFO	1	1,032 байтів	0%
FILES	1	22,866,154 байтів	99.7%
PROPERTIES	2	64 байтів	0%
RT_ICON	40	61,664 байтів	0.3%
RT_GROUP_ICON	10	620 байтів	0%
RT_VERSION	2	1,260 байтів	0%
RT_MANIFEST	1	810 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Printer Software Installer
Опис	Installer for printer drivers and applications
Версія файлу	2.0.1.26
Оригінальна назва	Setup.exe
Дата підпису	05:53 AM 11/17/2021 (1325 днів тому)
Статус перевірки	Signed
Підписанти	HP Inc.; DigiCert SHA2 Assured ID Code Signing CA; DigiCert
Контрпідписанти	DigiCert Timestamp 2021; DigiCert SHA2 Assured ID Timestamping CA; DigiCert
Внутрішня назва	Setup.exe

Підсумок ланцюга сертифікатів

DigiCert SHA2 Assured ID Code Signing CA #1 Основний

Період дійсності: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

HP Inc. #2 Ланцюг

Період дійсності: 2020-12-15 00:00:00 → 2021-12-19 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 03 CE 20 67 77 E4 54 52 84 6B 4F 0D DD C4 CE 10

DigiCert Timestamp 2021 #3 Ланцюг

Період дійсності: 2021-01-01 00:00:00 → 2031-01-06 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0D 42 4A E0 BE 3A 88 FF 60 40 21 CE 14 00 F0 DD

DigiCert SHA2 Assured ID Timestamping CA #4 Ланцюг

Період дійсності: 2016-01-07 12:00:00 → 2031-01-07 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1