Звіт скану utweb_installer.exe (uTorrent_Web)
Технічний аналіз
| Ім'я файлу | utweb_installer.exe |
| Тип файлу |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
| Версія сканера | 1.0.262.174 |
| Версія бази даних | 2026-11-10 20:07:02 UTC |
Чистий файл
Наш сканер не виявив загроз
Сканувати інший файл
Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані
Ідентифікація файлу
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
3e28bace73717dfcbb328d12a35eb2cf
|
|
| SHA1 |
0b98cdba29599ba88ce92dac7a9ea6bc278318e1
|
|
| SHA256 |
916227980063a89d5fdab42b72e74a9df40ab8c5bf22a8891677280d398c68b1
|
|
| SHA512 |
c2b69423cf7731e77a5a1567490cdc197cad6913af4b4d612f8ced9321e2494732a7831b556645153f06599fb3e4f9d62332b0a9d380db6553209dd44b9e2c32
|
|
| ImpHash |
f9681e7c6eceb3c1f9a290cc0100eea1
|
PE-аналіз
Основна інформація
▼| Іконка |
Хеш: 5e6a7733b02558b5879c56f8acc3d41b
Нечіткий: 1dde4aabaa84326c897fad312ce50bda dHash: f0d0b2336286c460 |
| Базова адреса | 0x140000000 |
| Точка входу | 0x14002e7fc |
| Час компіляції | 2026-10-25 09:55:59 |
| Контрольна сума | 0x0010409c (Фактична: 0x0010409c) |
| Версія ОС | 6.0 |
| Підписи PEiD |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
| Цифровий підпис | OK |
| Імпорти | 14 бібліотек |
| Експорти | 0 функцій |
| Ресурси | 18 Ресурси |
| Секції | 7 Секції |
Інформація про версію
▼| CompanyName | uT |
| FileDescription | uTorrent_Web |
| FileVersion | 3.6 |
| InternalName | official.exe |
| LegalCopyright | (ϲ) |
| OriginalFilename | official.exe |
| ProductName | |
| ProductVersion | 3.6 |
| Translation | 0x0409 0x04b0 |
PE-секції
▼| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
186,524 bytes | 186,880 bytes | 5.33 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
B8209D2B54209EB94E695EB925ACDD81 |
.nep |
0x0002f000 |
1,056 bytes | 1,536 bytes | 3.14 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
626C1D9E15FDBEE2CDD01C21E40A1993 |
.rdata |
0x00030000 |
472,130 bytes | 472,576 bytes | 5.89 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8B4EFC3DAAAC0B55DCDE024A6BCB9886 |
.data |
0x000a4000 |
6,368 bytes | 4,608 bytes | 3.90 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D1CBCEDE0BA834F3A6693DD58E44A9E1 |
.pdata |
0x000a6000 |
252 bytes | 512 bytes | 2.67 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
AFA0153CCE808C140336F312F650FB30 |
.rsrc |
0x000a7000 |
376,016 bytes | 376,320 bytes | 6.69 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
30A771165571EA196BC57AA94CD90713 |
.reloc |
0x00103000 |
424 bytes | 512 bytes | 4.65 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
85D90DEC2827A4C1441DE33C82427693 |
Попередження аналізу ентропії
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Аналіз ресурсів
▼| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| XML | 1 | 8,104 байтів | |
| RT_ICON | 10 | 88,322 байтів | |
| RT_RCDATA | 3 | 277,323 байтів | |
| RT_GROUP_ICON | 2 | 152 байтів | |
| RT_VERSION | 1 | 616 байтів | |
| RT_MANIFEST | 1 | 392 байтів |
Аналіз ланцюга сертифікатів
▼Сертифікат Information
| Опис | uTorrent_Web |
| Версія файлу | 3.6 |
| Оригінальна назва | official.exe |
| Дата підпису | 09:57 AM 10/25/2026 (16 днів тому) |
| Статус перевірки | Signed |
| Підписанти | Plooto Inc.; Microsoft ID Verified CS EOC CA 03; Microsoft ID Verified Code Signing PCA 2021; Microsoft Identity Verification Root Certificate Authority 2020 |
| Контрпідписанти | Microsoft Public RSA Time Stamping Authority; Microsoft Public RSA Timestamping CA 2020; Microsoft Identity Verification Root Certificate Authority 2020 |
| Внутрішня назва | official.exe |
| Авторське право | (ϲ) |
✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
- Підпис гарантує цілісність файлу та автентичність видавця.
- Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката
OK
Пам'ятайте: Це Результат Онлайн Сканера Вірусів
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЗахистіть вашу систему
Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе
-
1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
-
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
-
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
-
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.
Залишити коментар
Gridinsoft Anti-Malware
Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware
Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!
