Звіт скану BCUninstaller.exe (BCUninstaller launcher)

Оновлено 1 year ago

Перевірено Malware Check

BCUninstaller.exe

Технічний аналіз

Ім'я файлу	BCUninstaller.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.143.174
Версія бази даних	2023-10-15 04:06:02 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

369,040

Розмір файлу (байти)

2023-10-15

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	b32bf8ab10299351141ca1e98aa28ea9
SHA1	2cf30909562c87b73656bd5820c1b0a37461def2
SHA256	8fa1e3a428ec996a294c0e004dad55fd99cf0d77f850f165e4eb9d923ae24e81
SHA512	6e32d618677499706c4a06e0068ab6e718815e8528349273448bd633891e8a4d007758cae0aa26ed62a7344ebc3c038e14c640d648ecb97ca44d62a441623a7d
ImpHash	89be557278862ddd8dbe1d750b580dfd

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 2c522ceb9816ce74ec7d0aae5ccbbe96 Нечіткий: 2f7d2fd740c37c5fb3103f41c1132aeb dHash: e8c89696b696c8e8
Базова адреса	`0x00400000`
Точка входу	`0x00405f21`
Час компіляції	2023-03-04 20:28:57
Контрольна сума	0x00060bfb (Фактична: 0x00060bfb)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`D:\SVN_SFW\BulkCrapUninstaller\bin\launcher\BCU-launcher.pdb`
Цифровий підпис	An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {(1, 3, 6, 1, 5, 5, 7, 3, 8)} are not present
Імпорти	2 бібліотек USER32, KERNEL32
Експорти	0 функцій
Ресурси	10 Ресурси
Секції	5 Секції

Цифрові підписи

▼

Certum Trusted Network CA 2	Asseco Data Systems S.A. (PL)
Certum Code Signing 2021 CA	Open Source Developer (PL)

Інформація про версію

▼

CompanyName	Marcin Szeniak
FileDescription	BCUninstaller launcher
FileVersion	1.1.0.0
InternalName	BCUninstaller.exe
LegalCopyright	Copyright (C) 2023
OriginalFilename	BCUninstaller.exe
ProductName	BCUninstaller launcher
ProductVersion	1.1.0.0
Translation	0x0809 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	138,198 bytes	138,240 bytes	6.63 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D4458D668F55C30D3F37110065730199`
`.rdata`	`0x00023000`	57,538 bytes	57,856 bytes	5.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B80C3FF2777B85D78144DC551F5B46E2`
`.data`	`0x00032000`	7,188 bytes	4,096 bytes	2.95 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8FC0E4C78F5A0213C148659EF814C140`
`.rsrc`	`0x00034000`	149,536 bytes	150,016 bytes	5.09 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C659CB9FAACB0DDB2F1511C1AA20FDA3`
`.reloc`	`0x00059000`	6,872 bytes	7,168 bytes	6.45 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C5AB4B02F0AFC26B6F876CF78B5B5873`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 10 (148,932 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	7	147,497 байтів	99%
RT_GROUP_ICON	1	104 байтів	0.1%
RT_VERSION	1	772 байтів	0.5%
RT_MANIFEST	1	559 байтів	0.4%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	Certum Code Signing 2021 CA Asseco Data Systems S.A. PL
Видавець	Certum Trusted Network CA 2
Серійний номер	`204220824695607667577196483744657304121`

Сертифікат #2

Суб'єкт	Open Source Developer, Marcin Szeniak Open Source Developer PL
Видавець	Certum Code Signing 2021 CA
Серійний номер	`151028010474653421007147599585580370494`

Статус перевірки сертифіката

An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {(1, 3, 6, 1, 5, 5, 7, 3, 8)} are not present

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1