Ім'я файлу | utorrent_installer (1).exe |
Тип файлу |
Win32 EXE
|
Магічні байти | PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive |
SSDEEP хеш |
98304:A7PD60GnZ0Lwujex71uHesPqG5WBdk5n+ls+:AyZ+wujex7+eCsk5+ls+
|
Версія сканера | 1.0.219.174 |
Версія бази даних | 2025-07-07 17:00:21 UTC |
Виявлено 12 механізмами безпеки - потрібна обережність
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
bc77005f284f55ac0df66642a74f3210
|
|
SHA1 |
84be835c34c2966a4a0dcd69d70a511eb345728a
|
|
SHA256 |
789e31c641874a42a11c46ed2d786e60d75d649988a104c101caf90341a5f893
|
|
SHA512 |
dab90bdb37044d37d9ec5679a08b3625546ff619f212f66465ddc6ba2930607d861fe23219ae9f0ab9abf3f74d2afbe655787d18be65c743f7cc3522ea5dcf0e
|
|
ImpHash |
56a78d55f3f7af51443e58e0ce2fb5f6
|
Іконка |
Хеш: 0f7354712687fc97aa4c12cf06a41ba6
Нечіткий: 7f9d2d37d5dffecbedc00aee559479af dHash: f0cccecc9cf8f8f0 |
Базова адреса | 0x00400000 |
Точка входу | 0x004034f7 |
Час компіляції | 2021-09-25 21:55:49 |
Контрольна сума | 0x003b9998 (Фактична: 0x003b9998) |
Версія ОС | 4.0 |
Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
Цифровий підпис | OK |
Імпорти |
7 бібліотек
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32 |
Експорти | 0 функцій |
Ресурси | 31 Ресурси |
Секції | 5 Секції |
CompanyName | BitTorrent Limited |
FileDescription | utorrent |
FileVersion | 3.6.0.47196 |
InternalName | utorrent |
LegalCopyright | (c) 2023 BitTorrent Limited All Rights Reserved. |
ProductName | utorrent |
ProductVersion | 3.6.0.47196 |
Translation | 0x0409 0x04e4 |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
25,877 bytes | 26,112 bytes | 6.44 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
26E66BEA3B62728A217AE7BF343EBC1A |
.rdata |
0x00008000 |
5,018 bytes | 5,120 bytes | 5.15 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
691F0273DAD50EC603F6FEDF850B58EE |
.data |
0x0000a000 |
131,896 bytes | 1,536 bytes | 4.01 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4B75405561A3FCC45B8FE27A6808F3B5 |
.ndata |
0x0002b000 |
151,552 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x00050000 |
116,224 bytes | 116,224 bytes | 7.21 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8731F7BC585F1B74F3DC41ED5F08CA13 |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_ICON | 8 | 106,993 байтів | |
RT_DIALOG | 20 | 5,644 байтів | |
RT_GROUP_ICON | 1 | 118 байтів | |
RT_VERSION | 1 | 708 байтів | |
RT_MANIFEST | 1 | 1,059 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
OK
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.