Звіт скану BoosterX.exe (BoosterX)

Оновлено 11 months ago

Перевірено Malware Check

BoosterX.exe

Технічний аналіз

Ім'я файлу	BoosterX.exe
Тип файлу	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Версія сканера	1.0.190.174
Версія бази даних	2024-09-23 00:00:22 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

34,818,656

Розмір файлу (байти)

2024-09-23

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	8a5510bea4ccd744c30cc7338a2144c1
SHA1	8e96a6e02e5f4da4c5f1bcf60ea402eee4f5be94
SHA256	9d0b6ae05c845ce78318d91b514b46947b2e6f37ffb368a1cefee77ad63faee5
SHA512	a81d5d63d66b508144888f43c9898aaeda88382d9ede39ae8df74114908a0fcf165d62eafd9454dd23887229d366a012faada248e981926e7d1b4b696454476f
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 5e0a9579f0ea2c9ccf71200a99356534 Нечіткий: 56ccc7d46d5ac14ec965e9317aa5ae39 dHash: e8d4cc6971ccd4e0
Базова адреса	`0x00400000`
Точка входу	`0x0252879a`
Час компіляції	2024-03-31 12:11:50
Контрольна сума	0x0213ec4c (Фактична: 0x0213ec4c)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Цифровий підпис	OK
Імпорти	1 бібліотек mscoree
Експорти	0 функцій
Ресурси	11 Ресурси
Секції	3 Секції

Інформація про версію

▼

Translation	0x0000 0x04b0
Comments	System Optimizer
CompanyName	IP Ksenofontov Iosif Yurievich
FileDescription	BoosterX
FileVersion	2.0.10.0
InternalName	BoosterX.exe
LegalCopyright	Copyright © BoosterX 2023
LegalTrademarks	BoosterX
OriginalFilename	BoosterX.exe
ProductName	BoosterX
ProductVersion	2.0.10.0
Assembly Version	2.0.10.0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00002000`	34,760,608 bytes	34,760,704 bytes	7.98 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A4EC371CE022E34C006427089A2240B8`
`.rsrc`	`0x0212a000`	45,012 bytes	45,056 bytes	7.88 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F1A916423D0E54730724B4B77FC633F1`
`.reloc`	`0x02136000`	12 bytes	512 bytes	0.12 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`EA3E3189E0379C3A7ADF428A2B46EF87`

Попередження аналізу ентропії

2 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 11 (44,356 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	8	42,391 байтів	95.6%
RT_GROUP_ICON	1	118 байтів	0.3%
RT_VERSION	1	930 байтів	2.1%
RT_MANIFEST	1	917 байтів	2.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	BoosterX
Опис	BoosterX
Версія файлу	2.0.10.0
Оригінальна назва	BoosterX.exe
Дата підпису	12:12 PM 03/31/2024 (515 днів тому)
Статус перевірки	Signed
Підписанти	IP Ksenofontov Iosif Yurievich; GlobalSign GCC R45 CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
Контрпідписанти	Globalsign TSA for CodeSign1 - R6 - 202311; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Внутрішня назва	BoosterX.exe
Авторське право	Copyright © BoosterX 2023

Підсумок ланцюга сертифікатів

GlobalSign Code Signing Root R45 #1 Основний

Період дійсності: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 CodeSigning CA 2020 #2 Ланцюг

Період дійсності: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 77 BD 0E 03 A1 B7 08 F8 54 AB 06 72 10 D9 04 47

IP Ksenofontov Iosif Yurievich #3 Ланцюг

Період дійсності: 2023-05-29 14:55:59 → 2024-07-18 13:39:18

Алгоритм підпису: sha256RSA

Серійний номер: 1C 9B 56 23 BB 38 DD DB FD D0 D9 DC

Globalsign TSA for CodeSign1 - R6 - 202311 #4 Ланцюг

Період дійсності: 2023-11-07 17:13:40 → 2034-12-09 17:13:40

Алгоритм підпису: sha256RSA

Серійний номер: 01 9B EA DE C8 4D 6B 8F F7 6C 3A 9F 2E 01 24 16

GlobalSign Timestamping CA - SHA384 - G4 #5 Ланцюг

Період дійсності: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #6 Ланцюг

Період дійсності: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1