Звіт скану InstallCL3 (1).exe (Win32 Cabinet Self-Extractor)

Оновлено 4 months ago

Перевірено Malware Check

InstallCL3 (1).exe

Технічний аналіз

Ім'я файлу	InstallCL3 (1).exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.250.174
Версія бази даних	2026-07-13 20:00:18 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

84,523,216

Розмір файлу (байти)

2026-07-13

Дата аналізу

Сканувати інший файл

Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	fe92b422012d1276e58af9f4e588e9a6
SHA1	9b7f27d8e6862530099e1ac769308e9493d734ec
SHA256	8f6d6ad88f1feb1e5cf723cef754e845e8da6271b34db41afebdfa07e750f605
SHA512	47c013bd735b0f42c4f710571602d90eff1a6afc3080515dbce9ac83c06c2bdfc7b5e186fd460da9942f0af9dccae034fece0cc691505bedac3abfad6a4a997d
ImpHash	bc70c4fa605f17c85050b7c7b6d42e44

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 3e91cc67e146308239c15a39134ff14e Нечіткий: 2e2cf0d16805fb9dfdfc9b2658485b99 dHash: f0f0f4d8c8c8d8f0
Базова адреса	`0x00400000`
Точка входу	`0x004067cc`
Час компіляції	2013-10-14 05:50:27
Контрольна сума	0x050a2271 (Фактична: 0x050a2271)
Версія ОС	6.3
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`wextract.pdb`
Цифровий підпис	Chain verification from C=US, ST=Oregon, L=Portland, O=Plasq LLC, CN=Plasq LLC (serial:164668299876930860011128227967614081880484424, sha1:878553bcdfa9a6205a5fe9243022acc1ae804a85) failed: The path could not be validated because the end-entity certificate expired 2024-03-06 13:55:38Z
Імпорти	8 бібліотек ADVAPI32, KERNEL32, GDI32, USER32, msvcrt, COMCTL32, Cabinet, VERSION
Експорти	0 функцій
Ресурси	43 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Microsoft Corporation
FileDescription	Win32 Cabinet Self-Extractor
FileVersion	11.00.9600.16428 (winblue_gdr.131013-1700)
InternalName	Wextract
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	WEXTRACT.EXE .MUI
ProductName	Internet Explorer
ProductVersion	11.00.9600.16428
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	26,060 bytes	26,112 bytes	6.38 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E9BF1A1E456A9A811B1B86E6602E3636`
`.data`	`0x00008000`	6,796 bytes	1,024 bytes	3.18 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`317F8A934EE443EEE01C2A315BDE9CA1`
`.idata`	`0x0000a000`	4,216 bytes	4,608 bytes	5.05 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D8675BA112EF922C6057A02546757A1A`
`.rsrc`	`0x0000c000`	84,484,096 bytes	84,481,024 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`584FBDBCFE06DD8EC61069CC643E9E1B`
`.reloc`	`0x0509e000`	5,038 bytes	5,120 bytes	3.72 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`83DE2F9B2C95BE6FEA06BCED7E8A058E`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 43 (84,478,119 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
AVI	1	11,802 байтів	0%
RT_ICON	13	85,490 байтів	0.1%
RT_DIALOG	6	2,584 байтів	0%
RT_STRING	6	6,208 байтів	0%
RT_RCDATA	14	84,369,284 байтів	99.9%
RT_GROUP_ICON	1	188 байтів	0%
RT_VERSION	1	1,052 байтів	0%
RT_MANIFEST	1	1,511 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Internet Explorer
Опис	Win32 Cabinet Self-Extractor
Версія файлу	11.00.9600.16428 (winblue_gdr.131013-1700)
Оригінальна назва	WEXTRACT.EXE .MUI
Статус перевірки	A certificate was explicitly revoked by its issuer.
Підписанти	Plasq LLC; Trustwave Global Code Signing CA, Level 1; Trustwave Global Certification Authority
Внутрішня назва	Wextract
Авторське право	© Microsoft Corporation. All rights reserved.

Підсумок ланцюга сертифікатів

Plasq LLC #1 Основний

Період дійсності: 2022-03-07 13:56:38 → 2024-03-06 13:55:38

Алгоритм підпису: sha256RSA

Серійний номер: 07 62 4C A4 02 6E 8B 48 17 A8 87 CA 9A 87 D4 06 D2 EA 48

Trustwave Global Code Signing CA, Level 1 #2 Ланцюг

Період дійсності: 2018-02-06 12:21:21 → 2042-08-21 18:21:21

Алгоритм підпису: sha256RSA

Серійний номер: 06 CE 82 D9 B3 D4 98 74 56 05 D6 66 6B 6D 6D 99 7B CB 73

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Chain verification from C=US, ST=Oregon, L=Portland, O=Plasq LLC, CN=Plasq LLC (serial:164668299876930860011128227967614081880484424, sha1:878553bcdfa9a6205a5fe9243022acc1ae804a85) failed: The path could not be validated because the end-entity certificate expired 2024-03-06 13:55:38Z

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Засоби безпеки позначили цей файл. Перегляньте виявлення та перевірте саме завантажений файл, перш ніж запускати його.

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

1 механізмів безпеки позначили цей файл. Може бути реальною загрозою, а може бути хибним спрацюванням — поширене явище для кейгенів, ігрових трейнерів та легітимних системних утиліт. Перевірте, чи має файл дійсний цифровий підпис і чи походить він з офіційного джерела.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз