Звіт скану PL2303_Prolific_DriverInstaller_1025.exe (Setup.exe)

Оновлено 3 months ago

Перевірено Malaware Check

PL2303_Prolific_DriverInstaller_1025.exe

Технічний аналіз

Ім'я файлу	PL2303_Prolific_DriverInstaller_1025.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.209.174
Версія бази даних	2025-03-02 17:00:34 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

3,132,288

Розмір файлу (байти)

2025-03-02

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	aa9c589dc5ddd6c8e81b85247c580307
SHA1	d9c2aa6d4da95439d446eba62e0e12981a6e3522
SHA256	834703a4dfac3ec72848d61e724d1cce7ba9d2e302ff888f7489a41cf7958df2
SHA512	8c2d59332bce60f45001b798cad2ab8809f7f9987fa8218653b93566204b78101b8c2aa8b32489fce05a4445de8fbee2b6b1928e59c8b2371838ae3eb9d8ca28
ImpHash	8f244019e52c417786599750d44c515a

PE-аналіз

Основна інформація

▼

Іконка	Хеш: c9f0ca11db7da6b9dadc7ed0213d43cc Нечіткий: 8724951dc1936ac7d8b2e508a33cb6bc dHash: 89adace1e18e0183
Базова адреса	`0x00400000`
Точка входу	`0x00422094`
Час компіляції	2007-04-19 00:08:20
Контрольна сума	0x00000000 (Фактична: 0x0030c88e)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	11 бібліотек
Експорти	0 функцій
Ресурси	8 Ресурси
Секції	4 Секції

Інформація про версію

▼

CompanyName	Macrovision Corporation
FileDescription	Setup.exe
FileVersion	14.0.162
InternalName	Setup
OriginalFilename	Setup.exe
LegalCopyright	Copyright (C) 2007 Macrovision Corporation
ProductName	InstallShield
ProductVersion	14.0
Internal Build Number	62562
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	293,442 bytes	294,912 bytes	6.58 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`246BC04C9934D94AE3E5085C0FBAB939`
`.rdata`	`0x00049000`	39,536 bytes	40,960 bytes	4.56 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`16F2AF57C4910BE773837FFDB7FBDE59`
`.data`	`0x00053000`	29,740 bytes	24,576 bytes	3.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ED1E754E7B6303E212E660E942089261`
`.rsrc`	`0x0005b000`	7,000 bytes	8,192 bytes	6.13 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1FC89BCFDFCDF5C08B6E2805B4BD1040`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 8 (6,475 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	4	4,640 байтів	71.7%
RT_DIALOG	1	66 байтів	1%
RT_GROUP_ICON	1	62 байтів	1%
RT_VERSION	1	812 байтів	12.5%
RT_MANIFEST	1	895 байтів	13.8%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	InstallShield
Опис	Setup.exe
Версія файлу	14.0.162
Оригінальна назва	Setup.exe
Внутрішня назва	Setup
Авторське право	Copyright (C) 2007 Macrovision Corporation

Підсумок ланцюга сертифікатів

Thawte Code Signing CA #1 Основний

Період дійсності: 2003-08-06 00:00:00 → 2013-08-05 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0A

VeriSign Time Stamping Services CA #2 Ланцюг

Період дійсності: 2003-12-04 00:00:00 → 2013-12-03 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4

Macrovision Corporation #3 Ланцюг

Період дійсності: 2006-02-10 00:00:00 → 2008-02-20 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 03 69 39 C4 75 D5 3C 1D 70 99 2D B8 A8 7E B7 D3

VeriSign Time Stamping Services Signer #4 Ланцюг

Період дійсності: 2003-12-04 00:00:00 → 2008-12-03 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0D E9 2B F0 D4 D8 29 88 18 32 05 09 5E 9A 76 88

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1