Звіт скану apowermirror-1-6-2-7.exe (Apowersoft Installer)

Оновлено 1 month ago

Перевірено Malaware Check

apowermirror-1-6-2-7.exe

Технічний аналіз

Ім'я файлу	apowermirror-1-6-2-7.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.214.174
Версія бази даних	2025-04-17 15:00:22 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

1,988,016

Розмір файлу (байти)

2025-04-17

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	ee7add8df6ae902757ea73286bbe7854
SHA1	d1c5e48c7f603d0ca8d60103d5000fa179c6fe6d
SHA256	a05263b8df7764c6ceb033aa81bc0e1c28d953f23b20eefc7fe8c8f56f1a8192
SHA512	2243bd5848a5c95c5421e9693b92a615696266d25c70bdc8bf894b0bfa9b87d35dcc396ab0a3ee014c59a3d7a0efc722add4227c2035ef158e7666af958e48d2
ImpHash	bed54a3172cef3d5802e543a459860e4

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 3b7dc34b4a1fd42a0d14898c4bdc8956 Нечіткий: ba6d232475fb4c26c0d088fa97d95f46 dHash: f0d4d8f4f8f0f4e0
Базова адреса	`0x00400000`
Точка входу	`0x004e5a98`
Час компіляції	2021-03-22 09:36:49
Контрольна сума	0x001ee46d (Фактична: 0x001ee46d)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`D:\CI\builds\86BMAE6D\0\windows\softwarelauncher\tmp\src\Release\apowersoft-software-launcher-c6c2c174.pdb`
Цифровий підпис	OK
Імпорти	14 бібліотек
Експорти	0 функцій
Ресурси	42 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Apowersoft
FileDescription	Apowersoft Installer
FileVersion	1.1.1.2
InternalName	Apowersoft Installer.exe
LegalCopyright	Copyright (C) 2020 Apowersoft Ltd.
OriginalFilename	Apowersoft Installer.exe
ProductName	Apowersoft Installer
ProductVersion	1.1.1.2
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,202,016 bytes	1,202,176 bytes	6.62 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`188C07DBCA1168C77F2DB86D73E5A2B8`
`.rdata`	`0x00127000`	298,616 bytes	299,008 bytes	5.38 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9B8EE401DEC9FAB62DD447219849060F`
`.data`	`0x00170000`	24,452 bytes	17,408 bytes	4.32 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9AB2B2CE5F0D8DED816A397256C2EB32`
`.rsrc`	`0x00176000`	382,616 bytes	382,976 bytes	7.66 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`91D03A5C394482CF2372972A62E6132E`
`.reloc`	`0x001d4000`	70,872 bytes	71,168 bytes	6.57 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E530C8C7CB013BF47BC4A8F0C2286BDB`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 42 (380,294 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
CONF	2	25,411 байтів	6.7%
DAT	1	1 байтів	0%
IMG	30	283,199 байтів	74.5%
XML	1	12,307 байтів	3.2%
RT_ICON	5	55,528 байтів	14.6%
RT_GROUP_ICON	1	76 байтів	0%
RT_VERSION	1	820 байтів	0.2%
RT_MANIFEST	1	2,952 байтів	0.8%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Apowersoft Installer
Опис	Apowersoft Installer
Версія файлу	1.1.1.2
Оригінальна назва	Apowersoft Installer.exe
Дата підпису	06:58 AM 03/26/2021 (1534 днів тому)
Статус перевірки	Signed
Підписанти	Apowersoft Ltd; DigiCert EV Code Signing CA (SHA2); DigiCert
Контрпідписанти	DigiCert Timestamp 2021; DigiCert SHA2 Assured ID Timestamping CA; DigiCert
Внутрішня назва	Apowersoft Installer.exe
Авторське право	Copyright (C) 2020 Apowersoft Ltd.

Підсумок ланцюга сертифікатів

DigiCert Timestamp 2021 #1 Основний

Період дійсності: 2021-01-01 00:00:00 → 2031-01-06 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0D 42 4A E0 BE 3A 88 FF 60 40 21 CE 14 00 F0 DD

DigiCert SHA2 Assured ID Timestamping CA #2 Ланцюг

Період дійсності: 2016-01-07 12:00:00 → 2031-01-07 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15

Apowersoft Ltd #3 Ланцюг

Період дійсності: 2018-12-29 00:00:00 → 2022-02-24 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0B 48 28 48 F8 42 2A 53 E2 C6 9B 23 0F 18 70 D8

DigiCert EV Code Signing CA (SHA2) #4 Ланцюг

Період дійсності: 2012-04-18 12:00:00 → 2027-04-18 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 03 F1 B4 E1 5F 3A 82 F1 14 96 78 B3 D7 D8 47 5C

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1