Звіт скану tor-browser-windows-x86_64-portable-13.0.1.exe (Tor Browser Installer)

Оновлено 1 year ago

Перевірено Malaware Check

tor-browser-windows-x86_64-portable-13.0.1.exe

Технічний аналіз

Ім'я файлу	tor-browser-windows-x86_64-portable-13.0.1.exe
Тип файлу	PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
Версія сканера	1.0.144.174
Версія бази даних	2023-10-31 01:03:00 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

100,650,120

Розмір файлу (байти)

2023-10-31

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	44b2a43398888ad7107668532d8372eb
SHA1	6ea60368c8c010cbdf2a7271667a049f753a5eef
SHA256	920b0907a65b7cf63076fdc80a605283cf51d9742e5726e7b48fb53e3a0071af
SHA512	0695bff00ea14a83efb7663df9a257dc7e6865baec6bdb96b13732e7b15b1dc521296778b2eb01b9ee6ea02c8bc15efe6b469a2f7ac38bf6d9f92d86bd3d2e4f
ImpHash	7cfc673bb4d426dcebc76a3f9ab61eae

PE-аналіз

Основна інформація

▼

Іконка	Хеш: fcd5d7661046017a5a910c43c56d25e5 Нечіткий: b55350b14de18a87702ecb77ba3f8a00 dHash: e8ccc4c482828282
Базова адреса	`0x140000000`
Точка входу	`0x140003eb0`
Час компіляції	1970-01-01 00:00:00
Контрольна сума	0x06006876 (Фактична: 0x06006876)
Версія ОС	4.0
Підписи PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Цифровий підпис	Chain verification from CN=THE TOR PROJECT\, INC., O=THE TOR PROJECT\, INC., L=Winchester, ST=New Hampshire, C=US, 2.5.4.5=208096820, 2.5.4.15=Private Organization, 1.3.6.1.4.1.311.60.2.1.2=Massachusetts, 1.3.6.1.4.1.311.60.2.1.3=US (serial:14710218914108881151720226859244937251, sha1:4deb8c027fff4dd8de3ae9befaa7898618adcf15) failed: Unable to build a validation path for the certificate "Common Name: THE TOR PROJECT, INC.; Organization: THE TOR PROJECT, INC.; Locality: Winchester; State/Province: New Hampshire; Country: US; Serial Number: 208096820; Business Category: Private Organization; Incorporation State/Province: Massachusetts; Incorporation Country: US" - no issuer matching "Common Name: DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; Organization: DigiCert, Inc.; Country: US" was found
Імпорти	7 бібліотек ADVAPI32, COMCTL32, GDI32, KERNEL32, ole32, SHELL32, USER32
Експорти	0 функцій
Ресурси	42 Ресурси
Секції	9 Секції

Цифрові підписи

▼

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1	THE TOR PROJECT, INC. (US)
DigiCert Assured ID Root CA	DigiCert Inc (US)
DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA	DigiCert, Inc. (US)

Інформація про версію

▼

FileDescription	Tor Browser Installer
LegalCopyright	© 2023 The Tor Project
ProductName	Tor Browser
ProductVersion	13.0.1
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	33,152 bytes	33,280 bytes	6.27 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D9CC17ACA359086BF53CEB86E4144AD6`
`.data`	`0x0000a000`	320 bytes	512 bytes	1.52 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FCBD13093D6BE7CCBDE391E85093F80F`
`.rdata`	`0x0000b000`	51,920 bytes	52,224 bytes	6.89 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`258E5333818B6720CEE375E4DDB5D986`
`.xdata`	`0x00018000`	1,132 bytes	1,536 bytes	3.61 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3695E3872981194196594C4AF48446C3`
`.pdata`	`0x00019000`	1,212 bytes	1,536 bytes	3.87 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5DCF1E4DEA6FAAD6E845A6F4F74ED711`
`.bss`	`0x0001a000`	125,696 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00039000`	6,492 bytes	6,656 bytes	4.61 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F46A8F6392D5E4BC1690EB9221C1074B`
`.ndata`	`0x0003b000`	139,264 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0005d000`	76,432 bytes	76,800 bytes	6.98 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`47AAF1DFE613382940706DC87997AAE6`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 42 (74,171 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	7	61,410 байтів	82.8%
RT_DIALOG	32	10,912 байтів	14.7%
RT_GROUP_ICON	1	104 байтів	0.1%
RT_VERSION	1	496 байтів	0.7%
RT_MANIFEST	1	1,249 байтів	1.7%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	THE TOR PROJECT, INC. THE TOR PROJECT, INC. US
Видавець	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Серійний номер	`14710218914108881151720226859244937251`

Сертифікат #2

Суб'єкт	DigiCert Trusted Root G4 DigiCert Inc US
Видавець	DigiCert Assured ID Root CA
Серійний номер	`19414496059604725969669510860671817818`

Сертифікат #3

Суб'єкт	DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA DigiCert, Inc. US
Видавець	DigiCert Trusted Root G4
Серійний номер	`9586110043380832440035821245782711899`

Сертифікат #4

Суб'єкт	DigiCert Timestamp 2023 DigiCert, Inc. US
Видавець	DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA
Серійний номер	`7002784885422699301467740558332354838`

Статус перевірки сертифіката

Chain verification from CN=THE TOR PROJECT\, INC., O=THE TOR PROJECT\, INC., L=Winchester, ST=New Hampshire, C=US, 2.5.4.5=208096820, 2.5.4.15=Private Organization, 1.3.6.1.4.1.311.60.2.1.2=Massachusetts, 1.3.6.1.4.1.311.60.2.1.3=US (serial:14710218914108881151720226859244937251, sha1:4deb8c027fff4dd8de3ae9befaa7898618adcf15) failed: Unable to build a validation path for the certificate "Common Name: THE TOR PROJECT, INC.; Organization: THE TOR PROJECT, INC.; Locality: Winchester; State/Province: New Hampshire; Country: US; Serial Number: 208096820; Business Category: Private Organization; Incorporation State/Province: Massachusetts; Incorporation Country: US" - no issuer matching "Common Name: DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; Organization: DigiCert, Inc.; Country: US" was found

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1