Звіт скану systeminformer-3.2.25011-release-setup[1].exe (System Informer - Setup)

Оновлено 4 hours ago

Перевірено Malware Check

systeminformer-3.2.25011-release-setup[1].exe

Технічний аналіз

Ім'я файлу	systeminformer-3.2.25011-release-setup[1].exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.250.174
Версія бази даних	2026-07-15 01:00:17 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

23,750,192

Розмір файлу (байти)

2026-07-15

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	979b20755ddf86eddb3e2892003a2ca6
SHA1	3a0b6f9ee4ee12872e733948465be5ece5b25629
SHA256	7612d5e44a5a392ab9f0d1b5b8a79bda3cdbe19848e8ee9ec23909aaf3daad45
SHA512	3238f77f7810460cb7cdfe7692892879c28e14ccd95969e80cf83d1dff320c8354173a87503b893b7095b99ee81c61e195004ad5f5e6a28e09e3e9c1fc080d44
ImpHash	efe21c21df1b4adb62fad1b8c66a71a0

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 3e3af042cba67fbf65d98a3192e9d545 Нечіткий: d0c2c5ebe49fa756c7559e10131f54ff dHash: e0e49a84e68ab230
Базова адреса	`0x00400000`
Точка входу	`0x00420a40`
Час компіляції	2102-11-20 21:32:35
Контрольна сума	0x016b0d5d (Фактична: 0x016b0d5d)
Версія ОС	6.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`CustomSetupTool.pdb`
Цифровий підпис	OK
Імпорти	2 бібліотек ntdll, KERNEL32
Експорти	0 функцій
Ресурси	10 Ресурси
Секції	7 Секції

Інформація про версію

▼

CompanyName	System Informer
FileDescription	System Informer - Setup
FileVersion	3.2.25011.2103
InternalName	systeminformer-setup.exe
LegalCopyright	Copyright (c) Winsider Seminars & Solutions, Inc. All rights reserved.
OriginalFilename	systeminformer-setup.exe
ProductName	System Informer
ProductVersion	3.2.25011.2103
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	262,373 bytes	266,240 bytes	6.66 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`404362EB266BB9A5F125916D62ADD5DF`
`.rdata`	`0x00042000`	173,636 bytes	176,128 bytes	6.50 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DFE5BEDA6C9CAB7BB762BC3638321665`
`.data`	`0x0006d000`	8,936 bytes	4,096 bytes	2.36 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B306BCD48875BB54FAC8B3BE71165961`
`.didat`	`0x00070000`	208 bytes	4,096 bytes	0.29 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`10634B5EB1B412AB72A42D393A18365E`
`.fptable`	`0x00071000`	128 bytes	4,096 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`620F0B67A91F7F74151BC5BE745B7110`
`.rsrc`	`0x00072000`	23,058,824 bytes	23,060,480 bytes	7.99 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FE5AD3207BAC6DC2D3333C50D750D8A6`
`.reloc`	`0x01670000`	10,228 bytes	12,288 bytes	6.07 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C28D692DBDA8962E6CC183855E851808`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 10 (23,058,178 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	6	59,776 байтів	0.3%
RT_RCDATA	1	22,995,090 байтів	99.7%
RT_GROUP_ICON	1	90 байтів	0%
RT_VERSION	1	924 байтів	0%
RT_MANIFEST	1	2,298 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	System Informer
Опис	System Informer - Setup
Версія файлу	3.2.25011.2103
Оригінальна назва	systeminformer-setup.exe
Дата підпису	09:16 PM 01/11/2025 (549 днів тому)
Статус перевірки	Signed
Підписанти	Winsider Seminars & Solutions Inc.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	systeminformer-setup.exe
Авторське право	Copyright (c) Winsider Seminars & Solutions, Inc. All rights reserved.

Підсумок ланцюга сертифікатів

DigiCert Trusted Root G4 #1 Основний

Період дійсності: 2013-08-01 12:00:00 → 2038-01-15 12:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 05 9B 1B 57 9E 8E 21 32 E2 39 07 BD A7 77 75 5C

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2 Ланцюг

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

Winsider Seminars & Solutions Inc. #3 Ланцюг

Період дійсності: 2023-09-21 00:00:00 → 2026-09-15 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 05 0A 5A 39 6D 03 EA 60 CD 53 68 B3 D7 BA F7 A6

DigiCert Timestamp 2024 #4 Ланцюг

Період дійсності: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #5 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #6 Ланцюг

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

Цей файл виглядає чистим наразі, але це не означає, що можна розслабитись. Нове шкідливе ПЗ з'являється щодня, і навіть легітимні файли можуть бути скомпрометовані після завантаження. Якщо сумніваєтесь, перевірте джерело і пошукайте цифровий підпис.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз