Gridinsoft Logo
File Icon

Звіт скану Setup_102024.exe (Chord Pro: Join System Music)

Технічний аналіз

Ім'я файлу Setup_102024.exe
Тип файлу
Win32 EXE
Магічні байти PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP хеш
786432:/vV1SVLzDLVf6N5dWyMg2rkzO7dnQ6WIYC1:/v5N5gykCORnQQ1
Версія сканера 1.0.213.174
Версія бази даних 2025-04-12 21:00:26 UTC

Виявлено підозрілий файл

Виявлено 4 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.
6%
Рівень виявлення
85,792,232
Розмір файлу (байти)
4/69
Виявлено механізмів
2025-04-12
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
76ce48cbb7710895eb4f6f194a6ce7a1
SHA1
260e2635816fcbb84bbe7f888a6617980eda6fde
SHA256
90733aa6313cde34249077d9b64626c530a5661b06fce809afad0ead10182095
SHA512
73d18e3b1a661e9c260a07a9a1d9947f389af91bef9caf605377daf9a03a5af44b000b58d999331f0e0f6a6d696a5dc8802d0e36dd35403225a1804ccffa88f9
ImpHash
c2e4791889cf24c2db73f150fc6c89c6

Виявлення антивірусними движками (4 з 69)

DrWeb
Adware.Downware.20673 Malicious
Trapmine
malicious.moderate.ml.score Malicious
Sophos
OpenSUpdater (PUA) Malicious
Microsoft
PUADlManager:Win32/Snackarcin Malicious
65 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

Іконка
Хеш: e70ab6434b901bf0d86cad4f2e381b4b
Нечіткий: c0aeeb48c2783a270a993faae44e6ec1
dHash: 00b28eabababa600
Базова адреса 0x00400000
Точка входу 0x00624852
Час компіляції 2025-01-31 08:04:36
Контрольна сума 0x051d40ac (Фактична: 0x051d40ac)
Версія ОС 5.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Цифровий підпис OK
Імпорти 9 бібліотек
KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, WS2_32, CRYPT32, WLDAP32
Експорти 1 функцій
Ресурси 25 Ресурси
Секції 5 Секції

Інформація про версію

CompanyName Join System Music
FileDescription Chord Pro: Join System Music
FileVersion 1.0.0.0
ProductVersion 1.0.0.0
LegalCopyright Copyright 2010-2024 Join System Music
ProductName Chord Pro: Join System Music
Translation 0x0409 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 2,664,301 bytes 2,664,448 bytes 5.98 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5A6433508003EF521208554DE01DDD4F
.rdata 0x0028c000 127,519 bytes 128,000 bytes 5.57 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 675CFB60B6B3F5B1FBA53F60EC1E60A6
.data 0x002ac000 31,364 bytes 6,144 bytes 3.73 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B41C44A732DF2A2F2A49D15F27531E57
.rsrc 0x002b4000 9,520 bytes 9,728 bytes 3.83 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FB99D61C47F605E706B6166226632642
.reloc 0x002b7000 50,378 bytes 50,688 bytes 6.11 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 66C878E9EE17F0D212CDE9DE93CC6086

Аналіз ресурсів

Всього ресурсів: 25 (8,090 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 2 1,040 байтів
12.9%
RT_DIALOG 4 2,048 байтів
25.3%
RT_STRING 16 2,766 байтів
34.2%
RT_GROUP_ICON 1 34 байтів
0.4%
RT_VERSION 1 700 байтів
8.7%
RT_MANIFEST 1 1,502 байтів
18.6%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт Chord Pro: Join System Music
Опис Chord Pro: Join System Music
Версія файлу 1.0.0.0
Авторське право Copyright 2010-2024 Join System Music
Підсумок ланцюга сертифікатів
Sectigo Public Code Signing Root R46 #1 Основний
Період дійсності: 2021-05-25 00:00:00 → 2028-12-31 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
Sectigo Public Code Signing CA EV R36 #2 Ланцюг
Період дійсності: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E
Jackson Developments LLC #3 Ланцюг
Період дійсності: 2024-02-01 00:00:00 → 2025-01-31 23:59:59
Алгоритм підпису: sha256RSA
Серійний номер: 3E 6F 72 F9 A6 EB 95 91 BC B6 F4 A0 5D 02 AD 93
Sectigo Public Time Stamping Signer R35 #4 Ланцюг
Період дійсності: 2024-01-15 00:00:00 → 2035-04-14 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: 3A 52 6A 2C 84 CE 55 E6 1D 65 FC CC 12 D8 E9 89
Sectigo Public Time Stamping CA R36 #5 Ланцюг
Період дійсності: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
Sectigo Public Time Stamping Root R46 #6 Ланцюг
Період дійсності: 2021-03-22 00:00:00 → 2038-01-18 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

OK

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
4 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware