Звіт скану FileZilla_3.70.6_win64_sponsored2-setup.exe (FileZilla FTP Client)

Оновлено 3 months ago

Перевірено Malware Check

FileZilla_3.70.6_win64_sponsored2-setup.exe

Технічний аналіз

Ім'я файлу	FileZilla_3.70.6_win64_sponsored2-setup.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
SSDEEP хеш	393216:HlDdJWE+uSFVOU15zLySsoSpwvr4RG31b:HlR1+AU1QSipwvr4w1b
Версія сканера	1.0.250.174
Версія бази даних	2026-07-10 16:00:21 UTC

⚠

Виявлено підозрілий файл

Виявлено 3 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

Рівень виявлення

13,148,888

Розмір файлу (байти)

3/62

Виявлено механізмів

2026-07-10

Дата аналізу

Сканувати інший файл

Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	d9918f70c0eb6289a3657be00ef4b6cf
SHA1	31c1bd1e75a8f41c8c0efc9a0a1b6979620b4f8f
SHA256	96fc25412a8d3ed43889cc07ebb1559308408021fc8ac6c4907b0bd4478fdf10
SHA512	7b2f4c8f7e59bf603544f7d044c0aeaa5016398c0490a3886577f5a2ec20e3bd887773829ee76f4811fdd67208ed435aceb47a11260fc3c1bd2ef216b014ebc6
ImpHash	46ce5c12b293febbeb513b196aa7f843

Виявлення антивірусними движками (3 з 62)

Webroot

Win.Adware.Fiezillasponsored Malicious

Microsoft

PUABundler:Win32/FileZilla_BundleInstaller Malicious

Rising

Adware.PlayaNext!1.EC38 (CLOUD) Malicious

59 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: f851536d8642eb81a4eb2fdc1dba3641 Нечіткий: 7c9ba2bdd2a8c45d5149ee6b6821ea21 dHash: 86696ddce4f4d269
Базова адреса	`0x00400000`
Точка входу	`0x0040369f`
Час компіляції	2026-04-19 20:38:47
Контрольна сума	0x00c8c816 (Фактична: 0x00c8c816)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	OK
Імпорти	7 бібліотек ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Експорти	0 функцій
Ресурси	16 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Tim Kosse
FileDescription	FileZilla FTP Client
FileVersion	3.70.6
LegalCopyright	Tim Kosse
OriginalFilename	FileZilla_3.70.6_win32-setup.exe
ProductName	FileZilla
ProductVersion	3.70.6
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	26,398 bytes	26,624 bytes	6.45 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`295C61B0E67FADB8BB65AA7730C5B490`
`.rdata`	`0x00008000`	4,952 bytes	5,120 bytes	5.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E913094D8CCEACA6B405BBBB52936387`
`.data`	`0x0000a000`	129,912 bytes	1,536 bytes	4.12 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7804E762C184B9332B0F971AE6B70797`
`.ndata`	`0x0002a000`	290,816 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00071000`	41,888 bytes	41,984 bytes	6.57 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2E7F9B8E324EB91FF1E13F94586C45DD`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 16 (40,934 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_BITMAP	1	1,638 байтів	4%
RT_ICON	5	35,517 байтів	86.8%
RT_DIALOG	7	1,972 байтів	4.8%
RT_GROUP_ICON	1	76 байтів	0.2%
RT_VERSION	1	672 байтів	1.6%
RT_MANIFEST	1	1,059 байтів	2.6%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	FileZilla
Опис	FileZilla FTP Client
Версія файлу	3.70.6
Оригінальна назва	FileZilla_3.70.6_win32-setup.exe
Дата підпису	02:56 PM 06/04/2026 (143 днів тому)
Статус перевірки	Signed
Підписанти	Tim Kosse; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Контрпідписанти	Sectigo Public Time Stamping Signer R36; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46; Sectigo
Авторське право	Tim Kosse