Звіт скану Setup.exe

Оновлено 2 months ago

Перевірено Malaware Check

Setup.exe

Технічний аналіз

Ім'я файлу	Setup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.210.174
Версія бази даних	2025-03-10 19:00:52 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

24,245,304

Розмір файлу (байти)

2025-03-10

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	69f3aa5e5b80a371d0bef0f8eba7ca0d
SHA1	76e776de96861786b9f9e22981db50afa8dab36b
SHA256	a241f02b07c8c5c2f13cc9ddb7d4645f2c3ec21d631a094b06e240f6a2a8821b
SHA512	de058b90d4f89f6f52cb175878243cd5901d32a90451913825e6ae68b02ed51621dfefcd342102ee1a8e1ccb7c3c136e3da18c8bd8cc2ee6997b8ca42fe963a2
ImpHash	483f0c4259a9148c34961abbda6146c1

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 80d8eead9accda3dfeefa71ae0fa3bd4 Нечіткий: f92dc57f4ef7b612c9271f0ce3532343 dHash: 52b074646471b2b0
Базова адреса	`0x00400000`
Точка входу	`0x00416478`
Час компіляції	2012-10-02 05:04:04
Контрольна сума	0x00000000 (Фактична: 0x0172bc33)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	5 бібліотек oleaut32, advapi32, user32, kernel32, comctl32
Експорти	0 функцій
Ресурси	19 Ресурси
Секції	8 Секції

Інформація про версію

▼

Comments	This installation was built with Inno Setup.
CompanyName
FileDescription
FileVersion	1.17.0.66
LegalCopyright
ProductName
ProductVersion	1.17.0.66
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	82,936 bytes	82,944 bytes	6.48 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`345DB2B6911ADDC85B53F32245F969A0`
`.itext`	`0x00016000`	3,048 bytes	3,072 bytes	6.02 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2E74D968CAEDEB2D71B9505530D43907`
`.data`	`0x00017000`	3,484 bytes	3,584 bytes	2.67 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D5B22EFF9E08EDAA95F493C1A71158C0`
`.bss`	`0x00018000`	22,352 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0001e000`	3,998 bytes	4,096 bytes	4.97 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B47EACA4C149EE829DE76A342B5560D5`
`.tls`	`0x0001f000`	8 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00020000`	24 bytes	512 bytes	0.19 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3746F5876803F8F30DB5BB2DEB8772AE`
`.rsrc`	`0x00021000`	410,996 bytes	411,136 bytes	3.34 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D45C20351269256FC6978C35C2739632`

Аналіз ресурсів

▼

Всього ресурсів: 19 (409,846 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	6	369,968 байтів	90.3%
RT_STRING	6	3,200 байтів	0.8%
RT_RCDATA	4	34,004 байтів	8.3%
RT_GROUP_ICON	1	90 байтів	0%
RT_VERSION	1	1,208 байтів	0.3%
RT_MANIFEST	1	1,376 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Версія файлу

1.17.0.66

Підсумок ланцюга сертифікатів

Microsoft Root Authority #1 Основний

Період дійсності: 1997-01-10 07:00:00 → 2020-12-31 07:00:00

Алгоритм підпису: md5RSA

Серійний номер: C1 00 8B 3C 3C 88 11 D1 3E F6 63 EC DF 40

Microsoft Code Signing PCA #2 Ланцюг

Період дійсності: 2007-08-22 22:31:02 → 2012-08-25 07:00:00

Алгоритм підпису: 1.3.14.3.2.29

Серійний номер: 2E AB 11 DC 50 FF 5C 9D CB C0

Microsoft Corporation #3 Ланцюг

Період дійсності: 2007-08-23 00:23:13 → 2009-02-23 00:33:13

Алгоритм підпису: sha1RSA

Серійний номер: 61 0F 78 4D 00 00 00 00 00 03

Microsoft Timestamping Service #4 Ланцюг

Період дійсності: 2006-09-16 01:53:00 → 2011-09-16 02:03:00

Алгоритм підпису: sha1RSA

Серійний номер: 61 47 52 BA 00 00 00 00 00 04

Microsoft Timestamping Service #5 Ланцюг

Період дійсності: 2006-09-16 01:55:22 → 2011-09-16 02:05:22

Алгоритм підпису: sha1RSA

Серійний номер: 61 49 7C ED 00 00 00 00 00 05

Microsoft Timestamping PCA #6 Ланцюг

Період дійсності: 2006-09-16 01:04:47 → 2019-09-15 07:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 6A 0B 99 4F C0 00 25 AB 11 DB 45 1F 58 7A 67 A2

Thawte Code Signing CA #7 Ланцюг

Період дійсності: 2003-08-06 00:00:00 → 2013-08-05 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0A

VeriSign Time Stamping Services Signer - G2 #8 Ланцюг

Період дійсності: 2007-06-15 00:00:00 → 2012-06-14 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5

GSC Game World #9 Ланцюг

Період дійсності: 2009-02-03 00:00:00 → 2011-04-26 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 60 68 30 6B B7 0D D7 0A EA 94 BB 90 D1 23 9B E6

VeriSign Time Stamping Services CA #10 Ланцюг

Період дійсності: 2003-12-04 00:00:00 → 2013-12-03 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4

Сертифікат #11 Ланцюг

Період дійсності: 1996-01-29 00:00:00 → 2028-08-01 23:59:59

Алгоритм підпису: 1.2.840.113549.1.1.2

Серійний номер: 70 BA E4 1D 10 D9 29 34 B6 38 CA 7B 03 CC BA BF

VeriSign Class 3 Code Signing 2004 CA #12 Ланцюг

Період дійсності: 2004-07-16 00:00:00 → 2014-07-15 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2

Codejock Technologies, LLC #13 Ланцюг

Період дійсності: 2008-10-20 00:00:00 → 2010-10-20 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 05 E6 68 A2 4E 36 9E CC BC A9 53 1D 11 83 64 BF

Microsoft Time-Stamp Service #14 Ланцюг

Період дійсності: 2013-03-27 20:08:23 → 2014-06-27 20:08:23

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 00 33 E5 27 86 A3 0E 4A 2A 80 00 00 00 00 00 33

Microsoft Corporation #15 Ланцюг

Період дійсності: 2013-01-24 22:33:39 → 2014-04-24 22:33:39

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 00 B0 11 AF 0A 8B D0 3B 9F DD 00 01 00 00 00 B0

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1