Звіт скану Setup.exe (Setup/Uninstall)

Оновлено 8 days ago

Перевірено Malaware Check

Setup.exe

Технічний аналіз

Ім'я файлу	Setup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.217.174
Версія бази даних	2025-05-30 07:00:19 UTC

✓

Чистий файл

Наш сканер не виявив загроз

0%

Рівень виявлення

3,489,392

Розмір файлу (байти)

2025-05-30

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	028e398f1e1044351c122f1ab2159fa4
SHA1	bfa570cc7be1c2a7a5d2dfb98bbd4fc1d47b3ed2
SHA256	6e1ae5bcf7c933f20b32e682d858c36c48ed6ce0fd82a20c4369110c0a1a2f2a
SHA512	d985b4c9dbfdd2391621e1c316fe2ef6f62dc31af7cd12ff30936de8db3a3acd5f4122078230a7f899278eb4f65988a5b5a89df1fd77f09d5b3ced854c71f02c
ImpHash	8507116e3d0e7e02e36e7dc5b8aa1af8

PE-аналіз

Основна інформація

▼

Іконка	Хеш: a0ef7c81eee20e999575764306184ccf Нечіткий: 8341e53a6f1047f3c936b4d36dc8f542 dHash: 5050d274ccec82ae
Базова адреса	`0x00400000`
Точка входу	`0x006c6668`
Час компіляції	2023-02-15 14:54:17
Контрольна сума	0x037ab559 (Фактична: 0x00362d05)
Версія ОС	6.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	14 бібліотек
Експорти	3 функцій
Ресурси	83 Ресурси
Секції	10 Секції

Інформація про версію

▼

FileDescription	Setup/Uninstall
FileVersion	51.1052.0.0
Comments	This installation was built with Inno Setup.
CompanyName	Jahastech
LegalCopyright
OriginalFileName
ProductName	NxFilter
ProductVersion	4.7.1.6
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	2,891,976 bytes	2,892,288 bytes	6.41 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6D862601A48864DD93D15E7D2C714FE0`
`.itext`	`0x002c4000`	10,392 bytes	10,752 bytes	6.10 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`14817D9596460398CE8A10EC41885658`
`.data`	`0x002c7000`	37,464 bytes	37,888 bytes	6.22 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B6C68A9CC08D787F829BEBE13BEEEBCE`
`.bss`	`0x002d1000`	30,988 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x002d9000`	14,778 bytes	14,848 bytes	5.29 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1C7FAC207B7708F2D38F3ECED48727DC`
`.didata`	`0x002dd000`	3,038 bytes	3,072 bytes	4.39 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`022CBD8E7EBBFB3DF44DFD43F92FA718`
`.edata`	`0x002de000`	151 bytes	512 bytes	1.85 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`29372B5D9FA8B5B431A37756AEE4C5B7`
`.tls`	`0x002df000`	76 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x002e0000`	93 bytes	512 bytes	1.35 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0E147EB88402EB8A56F168B457309291`
`.rsrc`	`0x002e1000`	505,344 bytes	505,344 bytes	6.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DC918D3803BF90764109DCD47914448A`

Аналіз ресурсів

▼

Всього ресурсів: 83 (233,891 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	7	2,156 байтів	0.9%
RT_ICON	27	182,101 байтів	77.9%
RT_STRING	24	18,680 байтів	8%
RT_RCDATA	10	27,140 байтів	11.6%
RT_GROUP_CURSOR	7	140 байтів	0.1%
RT_GROUP_ICON	6	414 байтів	0.2%
RT_VERSION	1	1,300 байтів	0.6%
RT_MANIFEST	1	1,960 байтів	0.8%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	NxFilter
Опис	Setup/Uninstall
Версія файлу	51.1052.0.0
Дата підпису	08:17 PM 02/02/2025 (124 днів тому)
Статус перевірки	The digital signature of the object did not verify.
Підписанти	John Paul Chacha; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Контрпідписанти	Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46

Підсумок ланцюга сертифікатів

Sectigo Public Code Signing Root R46 #1 Основний

Період дійсності: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

Sectigo Public Time Stamping CA R36 #2 Ланцюг

Період дійсності: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F

Sectigo Public Code Signing CA R36 #3 Ланцюг

Період дійсності: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 62 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A

Sectigo Public Time Stamping Signer R35 #4 Ланцюг

Період дійсності: 2024-01-15 00:00:00 → 2035-04-14 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 3A 52 6A 2C 84 CE 55 E6 1D 65 FC CC 12 D8 E9 89

John Paul Chacha #5 Ланцюг

Період дійсності: 2024-09-16 00:00:00 → 2027-09-16 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: A2 A9 08 26 6D 26 BE 22 4F D6 21 19 FD 95 AE 3C

Sectigo Public Time Stamping Root R46 #6 Ланцюг

Період дійсності: 2021-03-22 00:00:00 → 2038-01-18 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Anti-Malware Спробуй зараз

Gridinsoft Anti-Malware