Звіт скану setup-lightshot.exe (lightshot Setup)

Оновлено 6 months ago

Перевірено Malware Check

setup-lightshot.exe

Технічний аналіз

Ім'я файлу	setup-lightshot.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.199.174
Версія бази даних	2024-12-08 11:00:31 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

2,786,328

Розмір файлу (байти)

2024-12-08

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	a1f6923e771b4ff0df9fec9555f97c65
SHA1	545359cd68d0ee37f4b15e1a22c2c9a5fda69e22
SHA256	928c2808421dfd487ffa697379548cbe682c0e13aeb595eb89973ba9c515b8a1
SHA512	c9e54f48208151dcf60bf049d09a5c69f6ef7e4f046359fdfd50c61d49a6f9a37c3d3a2016d4beb70ae47270e9e9689e03064c02bee1e1d3d95998000e47f153
ImpHash	20dd26497880c05caed9305b3c8b9109

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 4ddb919bcf122e55bedbadfe34183f68 Нечіткий: 7d5701e3c0710ac9ab49a5b068f2f176 dHash: 0d0d97072349291b
Базова адреса	`0x00400000`
Точка входу	`0x0041181c`
Час компіляції	2018-06-14 13:27:46
Контрольна сума	0x002aaa4b (Фактична: 0x002aaa4b)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	5 бібліотек oleaut32, advapi32, user32, kernel32, comctl32
Експорти	0 функцій
Ресурси	19 Ресурси
Секції	8 Секції

Інформація про версію

▼

Comments	This installation was built with Inno Setup.
CompanyName	Skillbrains
FileDescription	lightshot Setup
FileVersion	5.5.0.7
LegalCopyright
ProductName	lightshot
ProductVersion	5.5.0.7
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	62,044 bytes	62,464 bytes	6.38 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0DA5D73FFBC41792FA65A09058A91476`
`.itext`	`0x00011000`	4,004 bytes	4,096 bytes	5.78 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2EB275566563C3F1D0099A0DA7345B74`
`.data`	`0x00012000`	3,212 bytes	3,584 bytes	2.30 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`73B859E23F5FD17E00C08DB2E0E73DFE`
`.bss`	`0x00013000`	22,204 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00019000`	3,588 bytes	4,096 bytes	4.60 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E9B9C0328FD9628AD4D6AB8283DCB20E`
`.tls`	`0x0001a000`	8 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0001b000`	24 bytes	512 bytes	0.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3DFFC444CCC131C9DCEE18DB49EE6403`
`.rsrc`	`0x0001c000`	410,632 bytes	411,136 bytes	4.91 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F4E2F1E3C96061C1389218E8762FE55D`

Аналіз ресурсів

▼

Всього ресурсів: 19 (409,482 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	6	369,968 байтів	90.4%
RT_STRING	6	2,668 байтів	0.7%
RT_RCDATA	4	33,908 байтів	8.3%
RT_GROUP_ICON	1	90 байтів	0%
RT_VERSION	1	1,268 байтів	0.3%
RT_MANIFEST	1	1,580 байтів	0.4%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	lightshot
Опис	lightshot Setup
Версія файлу	5.5.0.7
Дата підпису	05:25 AM 08/01/2020 (1779 днів тому)
Статус перевірки	Signed
Підписанти	Kilonova LLC; Go Daddy Secure Certificate Authority - G2; Go Daddy Root Certificate Authority – G2
Контрпідписанти	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA

Підсумок ланцюга сертифікатів

Symantec Time Stamping Services CA - G2 #1 Основний

Період дійсності: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 Ланцюг

Період дійсності: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Go Daddy Secure Certificate Authority - G2 #3 Ланцюг

Період дійсності: 2011-05-03 07:00:00 → 2031-05-03 07:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 07

Kilonova LLC #4 Ланцюг

Період дійсності: 2019-05-30 00:39:46 → 2022-05-30 00:39:46

Алгоритм підпису: sha256RSA

Серійний номер: C9 34 23 CE 0C 60 66 67

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1