Звіт скану Setup_File_Magic_2024.exe (FileMagic installer)

Оновлено 2 months ago

Перевірено Malaware Check

Setup_File_Magic_2024.exe

Технічний аналіз

Ім'я файлу	Setup_File_Magic_2024.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.212.174
Версія бази даних	2025-03-31 12:00:28 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

1,323,904

Розмір файлу (байти)

2025-03-31

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	d75285220b58ba212f1141054074a6c1
SHA1	c2f48bd27784def5314d77960264f665b43d9e1b
SHA256	a1bb0214e9fe22c8d65272b1b95fab9b9307deccb1473ebe1218924a5d851e2f
SHA512	0151e59bc44f235d16d00b68674d62bf982aa70ac87486cf79bf1ded1330097555e8828e499605dd16954e90297e653e630dc14074a976be06d80a539e8dcbd9
ImpHash	ae43560e45e2b301a8f19debb753356d

PE-аналіз

Основна інформація

▼

Іконка	Хеш: dea6011673073c37c1bc89e0e138d80a Нечіткий: 19c46fe958e44b749871afb9b991ba85 dHash: 0b232b65f596c42d
Базова адреса	`0x00400000`
Точка входу	`0x004bf71b`
Час компіляції	2023-12-19 01:58:52
Контрольна сума	0x00144c4d (Фактична: 0x00144c4d)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`Setup.pdb`
Цифровий підпис	OK
Імпорти	13 бібліотек
Експорти	0 функцій
Ресурси	30 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Solvusoft Corporation
FileDescription	FileMagic installer
FileVersion	1.9.8.23
InternalName	Setup.exe
LegalCopyright	Copyright © 2010-2023 Solvusoft Corporation
OriginalFilename	Setup.exe
ProductName	FileMagic
ProductVersion	1.9.8.23
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,035,187 bytes	1,035,264 bytes	6.66 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C359AC47A6AB9334EC4E6E4DFBC9FAFF`
`.rdata`	`0x000fe000`	184,112 bytes	184,320 bytes	5.41 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`912128D0DF4D3D7CE77EAA38883CD90A`
`.data`	`0x0012b000`	25,468 bytes	19,968 bytes	4.68 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8157D42BB8590295E149A98325D01DFB`
`.rsrc`	`0x00132000`	26,408 bytes	26,624 bytes	5.40 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3FE21751F5DE857A3E54A7FAA12E516C`
`.reloc`	`0x00139000`	45,632 bytes	46,080 bytes	6.61 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A79E51EB8BD625EF191D32CB3C5B7E67`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 30 (24,653 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
AFX_DIALOG_LAYOUT	12	96 байтів	0.4%
RT_ICON	3	15,032 байтів	61%
RT_DIALOG	12	6,392 байтів	25.9%
RT_GROUP_ICON	1	48 байтів	0.2%
RT_VERSION	1	776 байтів	3.1%
RT_MANIFEST	1	2,309 байтів	9.4%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	FileMagic
Опис	FileMagic installer
Версія файлу	1.9.8.23
Оригінальна назва	Setup.exe
Дата підпису	03:11 AM 12/19/2023 (536 днів тому)
Статус перевірки	Signed
Підписанти	Solvusoft Corporation; Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Контрпідписанти	Sectigo RSA Time Stamping Signer #4; Sectigo RSA Time Stamping CA; Sectigo
Внутрішня назва	Setup.exe
Авторське право	Copyright © 2010-2023 Solvusoft Corporation

Підсумок ланцюга сертифікатів

Sectigo Public Code Signing Root R46 #1 Основний

Період дійсності: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

Sectigo Public Code Signing CA EV R36 #2 Ланцюг

Період дійсності: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E

Solvusoft Corporation #3 Ланцюг

Період дійсності: 2023-12-05 00:00:00 → 2026-12-04 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: F0 6C 33 7B 02 62 01 7F CA 46 6B D7 4C 53 0B A5

Sectigo RSA Time Stamping Signer #4 #4 Ланцюг

Період дійсності: 2023-05-03 00:00:00 → 2034-08-02 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 39 4C 25 E1 7C A0 6D 27 A8 65 E2 3B D9 1D 22 D4

Sectigo RSA Time Stamping CA #5 Ланцюг

Період дійсності: 2019-05-02 00:00:00 → 2038-01-18 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1