Gridinsoft Logo
File Icon

Звіт скану utorrent_installer (1).exe

Технічний аналіз

Ім'я файлу utorrent_installer (1).exe
Тип файлу
Win32 EXE
Магічні байти PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
SSDEEP хеш
98304:A7PD60GnZ0Lwujex71uHesPqG5WBdk5n+ls+:AyZ+wujex7+eCsk5+ls+
Версія сканера 1.0.219.174
Версія бази даних 2025-07-07 17:00:21 UTC

Виявлено підозрілий файл

Виявлено 12 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.
17%
Рівень виявлення
3,880,328
Розмір файлу (байти)
12/72
Виявлено механізмів
2025-07-07
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
bc77005f284f55ac0df66642a74f3210
SHA1
84be835c34c2966a4a0dcd69d70a511eb345728a
SHA256
789e31c641874a42a11c46ed2d786e60d75d649988a104c101caf90341a5f893
SHA512
dab90bdb37044d37d9ec5679a08b3625546ff619f212f66465ddc6ba2930607d861fe23219ae9f0ab9abf3f74d2afbe655787d18be65c743f7cc3522ea5dcf0e
ImpHash
56a78d55f3f7af51443e58e0ce2fb5f6

Виявлення антивірусними движками (12 з 72)

CAT-QuickHeal
Trojan.Agent Malicious
Malwarebytes
PUP.Optional.Utorrent Malicious
ESET-NOD32
a variant of Win32/uTorrent.E potentially unwanted Malicious
Ikarus
PUA.uTorrent Malicious
GData
Win32.Application.Agent.LVXBB2 Malicious
Varist
W32/ABApplication.KZKI-3464 Malicious
Antiy-AVL
GrayWare/Win32.uTorrent.e Malicious
Google
Detected Malicious
VBA32
suspected of Trojan.Downloader.gen Malicious
MaxSecure
Trojan.Malware.337577514.susgen Malicious
Fortinet
Riskware/uTorrent.E6A1 Malicious
DeepInstinct
MALICIOUS Malicious
60 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

Іконка
Хеш: 0f7354712687fc97aa4c12cf06a41ba6
Нечіткий: 7f9d2d37d5dffecbedc00aee559479af
dHash: f0cccecc9cf8f8f0
Базова адреса 0x00400000
Точка входу 0x004034f7
Час компіляції 2021-09-25 21:55:49
Контрольна сума 0x003b9998 (Фактична: 0x003b9998)
Версія ОС 4.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Цифровий підпис OK
Імпорти 7 бібліотек
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Експорти 0 функцій
Ресурси 31 Ресурси
Секції 5 Секції

Інформація про версію

CompanyName BitTorrent Limited
FileDescription utorrent
FileVersion 3.6.0.47196
InternalName utorrent
LegalCopyright (c) 2023 BitTorrent Limited All Rights Reserved.
ProductName utorrent
ProductVersion 3.6.0.47196
Translation 0x0409 0x04e4

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 25,877 bytes 26,112 bytes 6.44 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 26E66BEA3B62728A217AE7BF343EBC1A
.rdata 0x00008000 5,018 bytes 5,120 bytes 5.15 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 691F0273DAD50EC603F6FEDF850B58EE
.data 0x0000a000 131,896 bytes 1,536 bytes 4.01 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4B75405561A3FCC45B8FE27A6808F3B5
.ndata 0x0002b000 151,552 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x00050000 116,224 bytes 116,224 bytes 7.21 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8731F7BC585F1B74F3DC41ED5F08CA13
Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 31 (114,522 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 8 106,993 байтів
93.4%
RT_DIALOG 20 5,644 байтів
4.9%
RT_GROUP_ICON 1 118 байтів
0.1%
RT_VERSION 1 708 байтів
0.6%
RT_MANIFEST 1 1,059 байтів
0.9%

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

OK

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
12 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware