Звіт скану GTKSetup-fr (1).exe (Trojan Killer Web Installer)

Оновлено 1 month ago

Перевірено Malaware Check

GTKSetup-fr (1).exe

Технічний аналіз

Ім'я файлу	GTKSetup-fr (1).exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Версія сканера	1.0.216.174
Версія бази даних	2025-05-05 13:00:15 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

1,138,184

Розмір файлу (байти)

2025-05-05

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	fb18ddcf3a992f03699a35d3af145da5
SHA1	f1ff113b4c9b7e12bd360038c57a33405df7c0cc
SHA256	94a902e2cc63b32a80d7e822821775a7484e0dd518a3fcd3c1531346c723cf17
SHA512	1e99547d1b0bed0a6c02268a34c8b6aa9210bb0c781ba6035a92fabe102948a7fb3f4b887ec2a4011aa81bea730a6425a8e5481391a998e7bf719be324884180
ImpHash	74e915efe69cafe7c9d2235b699f4c97

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 361cba2ac211a61b9b1c30819c418e54 Нечіткий: bbeeed99295f2b97d972d2e3d6090c2d dHash: dcfcf8b2968ef0f8
Базова адреса	`0x00400000`
Точка входу	`0x00715e50`
Час компіляції	2024-09-06 19:08:49
Контрольна сума	0x0012595a (Фактична: 0x0012595a)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Цифровий підпис	OK
Імпорти	14 бібліотек
Експорти	0 функцій
Ресурси	115 Ресурси
Секції	3 Секції

Інформація про версію

▼

ProductName	Gridinsoft Trojan Killer Web Installer
ProductVersion	2.2.1
CompanyName	Gridinsoft LLC
LegalCopyright	Gridinsoft LLC, 2024
LegalTrademarks	Gridinsoft
InternalName	TrojanKillerInstaller
OriginalFilename	TrojanKillerInstaller.exe
FileVersion	2.2.1.59
FileDescription	Trojan Killer Web Installer
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`UPX0`	`0x00001000`	2,228,224 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00221000`	1,007,616 bytes	1,004,032 bytes	7.93 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4AB2CFD3D1286643EBD0017C1C1E9CF5`
`.rsrc`	`0x00317000`	122,880 bytes	122,880 bytes	6.21 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1624BACB7F2FD03E12CF515A3858968F`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 115 (473,453 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	7	2,156 байтів	0.5%
RT_BITMAP	11	2,304 байтів	0.5%
RT_ICON	8	112,037 байтів	23.7%
RT_STRING	25	23,552 байтів	5%
RT_RCDATA	54	330,918 байтів	69.9%
RT_GROUP_CURSOR	7	140 байтів	0%
RT_GROUP_ICON	1	118 байтів	0%
RT_VERSION	1	904 байтів	0.2%
RT_MANIFEST	1	1,324 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Gridinsoft Trojan Killer Web Installer
Опис	Trojan Killer Web Installer
Версія файлу	2.2.1.59
Оригінальна назва	TrojanKillerInstaller.exe
Дата підпису	07:08 PM 09/06/2024 (274 днів тому)
Статус перевірки	Signed
Підписанти	GRIDINSOFT, TOV; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	TrojanKillerInstaller
Авторське право	Gridinsoft LLC, 2024

Підсумок ланцюга сертифікатів

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 Основний

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

GRIDINSOFT, TOV #2 Ланцюг

Період дійсності: 2024-03-14 00:00:00 → 2025-03-21 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 01 A4 E4 F0 72 BB 25 A3 3B 70 39 8A B6 A1 5A D4

DigiCert Timestamp 2023 #3 Ланцюг

Період дійсності: 2023-07-14 00:00:00 → 2034-10-13 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #5 Ланцюг

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1