Звіт скану setup.dll (Microsoft Setup Bootstrapper)

Оновлено 2 months ago

Перевірено Malaware Check

setup.dll

Технічний аналіз

Ім'я файлу	setup.dll
Тип файлу	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Версія сканера	1.0.212.174
Версія бази даних	2025-04-08 18:01:03 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

779,456

Розмір файлу (байти)

2025-04-08

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	da577ee2618cab94ab5f964d89b6e43a
SHA1	e5c163a996ce266c9b760efbefa9b6049689bff0
SHA256	992b5b38336a7d0869f1d02939eb82e26141f2bd7298caaa571953317ca5f3bf
SHA512	376969e227baed5070a9615e6556918dc681bc206978e5c4cba158a70dd64b93267682b2750cc71238d74eddee90adab8bea0ab2212d8e10e4bf7c2695211f78
ImpHash	7d65b6c1a954da6bd093be0b9a78a6d9

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 5f94b95007880b3f19d43ffec7d49425 Нечіткий: f3f5c220b4667001ff0764453ac23c10 dHash: e0c8cec6c6c6c8e0
Базова адреса	`0x180000000`
Точка входу	`0x18000b2a8`
Час компіляції	2015-07-30 12:35:56
Контрольна сума	0x000cc1f8 (Фактична: 0x000cc1f8)
Версія ОС	6.1
Підписи PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Шлях PDB	`P:\Target\x64\ship\setupexe\x-none\setupbootstrapper.pdbper.pdb0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000`
Цифровий підпис	OK
Імпорти	5 бібліотек ADVAPI32, KERNEL32, ole32, OLEAUT32, WINTRUST
Експорти	1 функцій
Ресурси	26 Ресурси
Секції	7 Секції

Інформація про версію

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Setup Bootstrapper
FileVersion	16.0.4266.1001
InternalName	setup.exe
LegalTrademarks1	Microsoft® is a registered trademark of Microsoft Corporation.
LegalTrademarks2	Windows® is a registered trademark of Microsoft Corporation.
OriginalFilename	setup.exe
ProductName	Microsoft Setup Bootstrapper
ProductVersion	16.0.4266.1001
MOSEVersion	BETA
Translation	0x0000 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	313,552 bytes	313,856 bytes	6.37 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EB36BF974EBDA1405809AC0EA9AE2DDA`
`.rdata`	`0x0004e000`	226,804 bytes	226,816 bytes	4.41 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6E799EC45CE58E18514F873FE52DF6E7`
`.data`	`0x00086000`	32,624 bytes	32,768 bytes	2.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5D5EE3877D5C99A404C2C1BEF6E966F5`
`.pdata`	`0x0008e000`	22,848 bytes	23,040 bytes	5.63 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A669B7E293E9F18FFE265576CE71CF53`
`.tls`	`0x00094000`	2 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00095000`	168,024 bytes	168,448 bytes	2.06 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FD42A7B16F6D34D4F50A27524015DB32`
`.reloc`	`0x000bf000`	5,708 bytes	6,144 bytes	5.33 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0BCB72F86F01208467F2B0B1AD6D9104`

Аналіз ресурсів

▼

Всього ресурсів: 26 (166,623 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	23	163,678 байтів	98.2%
RT_GROUP_ICON	1	328 байтів	0.2%
RT_VERSION	1	1,108 байтів	0.7%
RT_MANIFEST	1	1,509 байтів	0.9%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Microsoft Setup Bootstrapper
Опис	Microsoft Setup Bootstrapper
Версія файлу	16.0.4266.1001
Оригінальна назва	setup.exe
Дата підпису	02:03 PM 07/31/2015 (3599 днів тому)
Статус перевірки	Signed
Підписанти	Microsoft Corporation; Microsoft Code Signing PCA; Microsoft Root Certificate Authority
Контрпідписанти	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA; Microsoft Root Certificate Authority
Внутрішня назва	setup.exe

Підсумок ланцюга сертифікатів

Microsoft Time-Stamp Service #1 Основний

Період дійсності: 2015-03-20 17:32:03 → 2016-06-20 17:32:03

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 00 71 B3 2E 8A 6B 82 AA 1F 4E 00 00 00 00 00 71

Microsoft Corporation #2 Ланцюг

Період дійсності: 2015-06-04 17:42:45 → 2016-09-04 17:42:45

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 01 0A 2C 79 AE D7 79 7B A6 AC 00 01 00 00 01 0A

Microsoft Code Signing PCA #3 Ланцюг

Період дійсності: 2010-08-31 22:19:32 → 2020-08-31 22:29:32

Алгоритм підпису: sha1RSA

Серійний номер: 61 33 26 1A 00 00 00 00 00 31

Microsoft Time-Stamp PCA #4 Ланцюг

Період дійсності: 2007-04-03 12:53:09 → 2021-04-03 13:03:09

Алгоритм підпису: sha1RSA

Серійний номер: 61 16 68 34 00 00 00 00 00 1C

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1