Звіт скану Setup (1).exe
Технічний аналіз
| Ім'я файлу | Setup (1).exe |
| Тип файлу |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Версія сканера | 1.0.257.174 |
| Версія бази даних | 2026-10-12 05:00:20 UTC |
Чистий файл
Наш сканер не виявив загроз
Сканувати інший файл
Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані
Ідентифікація файлу
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
5e42ed90b237252a16d25259e962dd88
|
|
| SHA1 |
7f19c8ca8d5afecda7e18e1f3f177b7213581d70
|
|
| SHA256 |
6cf611b17c5cca78456c9c6ecf3a25a1d668d5618cbfac47b2c9d9647c28ff1e
|
|
| SHA512 |
d40521a21ef494990a5083accbaae87a371e39ce80039d62d915c11d556c5be7f4b87adf831b2f452cfa1cd91d8086183788b3bffd9728eaab4679921a87bd8b
|
|
| ImpHash |
9c9b7e6e447e857410077bab976ce218
|
PE-аналіз
Основна інформація
▼| Іконка |
Хеш: 0a74e4da02d4b5143c6117186fe483e6
Нечіткий: bb3c3e8605ffaf854e08f8ce2a2fd28b dHash: cc33333396cc33c4 |
| Базова адреса | 0x140000000 |
| Точка входу | 0x14009c60c |
| Час компіляції | 2026-10-06 15:08:11 |
| Контрольна сума | 0x004b18c9 (Фактична: 0x004be657) |
| Версія ОС | 6.0 |
| Підписи PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Шлях PDB | C:\Build\Build_2050hb_D20261006T165337\fa_rss\x64\Release\Setup.pdb |
| Цифровий підпис | OK |
| Імпорти | 15 бібліотек |
| Експорти | 0 функцій |
| Ресурси | 6 Ресурси |
| Секції | 7 Секції |
Інформація про версію
▼| CompanyName | Fast Corporation LTD |
| FileDescription | PC App Store Setup |
| FileVersion | 1.0.0.2050hb |
| InternalName | Setup.exe |
| LegalCopyright | Fast Corporation LTD |
| OriginalFilename | Setup.exe |
| ProductName | PC App Store |
| ProductVersion | 1.0.0.2050hb |
| Translation | 0x0409 0x04b0 |
PE-секції
▼| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
893,356 bytes | 893,440 bytes | 6.44 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
DEA0EC12C12674110BE45AA4051FD25C |
.rdata |
0x000dc000 |
260,726 bytes | 261,120 bytes | 5.29 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
BEBA23B5515E4DCBAB9108CF5B04CC58 |
.data |
0x0011c000 |
41,004 bytes | 30,720 bytes | 4.74 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
280FF48A414A5D0462458339A6F92B1C |
.pdata |
0x00127000 |
38,532 bytes | 38,912 bytes | 5.97 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3E81CC01137ED16A466E3CBE208AB57E |
.fptable |
0x00131000 |
256 bytes | 512 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x00132000 |
3,670,424 bytes | 3,670,528 bytes | 7.99 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2689C2F6F8E2CF675B4578E9F7CD52B7 |
.reloc |
0x004b3000 |
5,116 bytes | 5,120 bytes | 5.44 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
B7907968538835943540254A45FBCD0F |
Попередження аналізу ентропії
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
Аналіз ресурсів
▼| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| ZIP | 1 | 3,624,896 байтів | |
| RT_BITMAP | 1 | 26,480 байтів | |
| RT_ICON | 1 | 16,936 байтів | |
| RT_GROUP_ICON | 1 | 20 байтів | |
| RT_VERSION | 1 | 752 байтів | |
| RT_MANIFEST | 1 | 871 байтів |
Аналіз ланцюга сертифікатів
▼Немає цифрових підписів
Цей файл не має цифрового підпису.
Наслідки для безпеки:
- Неможливо перевірити особу видавця
- Підвищений ризик безпеки при запуску цього файлу
- Може викликати попередження безпеки на деяких системах
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
Статус перевірки сертифіката
OK
Пам'ятайте: Це Результат Онлайн Сканера Вірусів
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЗахистіть вашу систему
Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе
-
1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
-
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
-
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
-
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.
Залишити коментар
Gridinsoft Anti-Malware
Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware
Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!
