Звіт скану uTool.exe (LineInstaller)

Оновлено 3 days ago

Перевірено Malware Check

uTool.exe

Технічний аналіз

Ім'я файлу	uTool.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
SSDEEP хеш	24576:1Qoo61m6ca79+xMDGRxUz5R+4N2P09vmvU+O7o6mxDh3mWOj2f:6mR79+xMDQxUz5dxmvTO7o6mxtkqf
Версія сканера	1.0.222.174
Версія бази даних	2025-07-29 17:00:15 UTC

⚠

Виявлено підозрілий файл

Виявлено 39 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

54%

Рівень виявлення

1,992,896

Розмір файлу (байти)

39/72

Виявлено механізмів

2025-07-29

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	ab01a2fad2f5c34e859f5325f0b83a2b
SHA1	4137002576798606647febaf0798219720a43b37
SHA256	aa29e9e4958fe3e81327798ecbefc2cb656a1292622d3d037a42b9b42af95f69
SHA512	a10182bcd0e1ff6091c95e037fae15f7f76c1384708ed0da7dc859922b80948be4b28632c59dd18ccfd76e913dcffb78363baba948767b89109f1cf4ae3dd19e
ImpHash	93a138801d9601e4c36e6274c8b9d111

Виявлення антивірусними движками (39 з 72)

Bkav

W64.AIDetectMalware Malicious

Lionic

Trojan.Win32.Generic.4!c Malicious

AVG

Win64:Malware-gen Malicious

Elastic

malicious (high confidence) Malicious

MicroWorld-eScan

Trojan.GenericKD.76921821 Malicious

CTX

exe.trojan.generic Malicious

Skyhigh

Artemis!Trojan Malicious

ALYac

Trojan.GenericKD.76921821 Malicious

Malwarebytes

Generic.Malware/Suspicious Malicious

Sangfor

Trojan.Win32.Injector.Vafp Malicious

CrowdStrike

win/malicious_confidence_70% (W) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win64/Injector.ZV Malicious

Cynet

Malicious (score: 99) Malicious

Paloalto

generic.ml Malicious

BitDefender

Trojan.GenericKD.76921821 Malicious

Avast

Win64:Malware-gen Malicious

Rising

Trojan.Injector!8.C4 (CLOUD) Malicious

Emsisoft

Trojan.GenericKD.76921821 (B) Malicious

F-Secure

Trojan.TR/AVI.PWS.Agent.tbkvj Malicious

VIPRE

Trojan.GenericKD.76921821 Malicious

TrendMicro

TrojanSpy.Win64.RHADAMANTHYS.YXFGXZ Malicious

McAfeeD

ti!AA29E9E4958F Malicious

Sophos

Mal/Generic-S Malicious

Ikarus

Trojan.Win64.Rozena Malicious

Jiangmin

Trojan.Shelma.gdt Malicious

Avira

TR/AVI.PWS.Agent.tbkvj Malicious

Microsoft

Trojan:Win32/Wacatac.B!ml Malicious

Arcabit

Trojan.Generic.D495BBDD Malicious

GData

Win64.Trojan.Agent.GI0SLB Malicious

Google

Detected Malicious

Cylance

Unsafe Malicious

TrendMicro-HouseCall

TrojanSpy.Win64.RHADAMANTHYS.YXFGXZ Malicious

Tencent

Win32.Trojan.FalseSign.Rimw Malicious

TrellixENS

Artemis!AB01A2FAD2F5 Malicious

MaxSecure

Trojan.Malware.325821822.susgen Malicious

Fortinet

W32/PossibleThreat Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

Trojan:Win/Wacatac.B9nj Malicious

33 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 793c646c27d9a34e80ceab5b5b369ae4 Нечіткий: cb062e0985d11902af7e4949d55f43ea dHash: 9671e09ed461339c
Базова адреса	`0x00400000`
Точка входу	`0x00460e40`
Час компіляції	1970-01-01 00:00:00
Контрольна сума	0x001ebce8 (Фактична: 0x001ebce8)
Версія ОС	6.1
Підписи PEiD	`PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	1 бібліотек kernel32
Експорти	0 функцій
Ресурси	55 Ресурси
Секції	7 Секції

Інформація про версію

▼

CompanyName	LY Corporation
FileDescription	LineInstaller
FileVersion	1.0.0.21
InternalName	LineInstaller
LegalCopyright	(c) LY Corp. All Rights Reserved
OriginalFilename	LineInstaller.exe
ProductName	LineInstaller
ProductVersion	1.0.0.21
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	492,719 bytes	493,056 bytes	5.91 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7850CAA50E01B1193D8297DF40D7AD01`
`.rdata`	`0x0007a000`	1,011,440 bytes	1,011,712 bytes	6.30 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A6FD96DC50D1F42D89856EC7000642F6`
`.data`	`0x00171000`	234,856 bytes	16,896 bytes	2.08 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AC8BDF775E291C1F1BE0941806463DC1`
`.idata`	`0x001ab000`	1,184 bytes	1,536 bytes	3.70 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`065EC4344B2FDD11E350D7AC1481A084`
`.reloc`	`0x001ac000`	22,722 bytes	23,040 bytes	5.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1A749AD1D1ED1CE3129852FA7968A82E`
`.symtab`	`0x001b2000`	4 bytes	512 bytes	0.02 (Нормально)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`07B5472D347D42780469FB2654B7FC54`
`.rsrc`	`0x001b3000`	420,414 bytes	420,864 bytes	2.44 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7F38F051966346ED0178D1122CDC522D`

Аналіз ресурсів

▼

Всього ресурсів: 55 (417,999 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
PNG	20	15,279 байтів	3.7%
RT_ICON	7	393,528 байтів	94.1%
RT_STRING	24	7,918 байтів	1.9%
RT_ACCELERATOR	1	24 байтів	0%
RT_GROUP_ICON	1	104 байтів	0%
RT_VERSION	1	760 байтів	0.2%
RT_MANIFEST	1	386 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	LineInstaller
Опис	LineInstaller
Версія файлу	1.0.0.21
Оригінальна назва	LineInstaller.exe
Дата підпису	07:24 AM 12/04/2024 (241 днів тому)
Статус перевірки	The digital signature of the object did not verify.
Підписанти	LY Corporation; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
Контрпідписанти	Globalsign TSA for CodeSign1 - R6 - 202311; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Внутрішня назва	LineInstaller
Авторське право	(c) LY Corp. All Rights Reserved

Підсумок ланцюга сертифікатів

GlobalSign Code Signing Root R45 #1 Основний

Період дійсності: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 EV CodeSigning CA 2020 #2 Ланцюг

Період дійсності: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

LY Corporation #3 Ланцюг

Період дійсності: 2024-03-28 09:33:37 → 2027-03-29 09:33:37

Алгоритм підпису: sha256RSA

Серійний номер: 5F DD A5 95 4F DB 2F 00 B1 EF D5 C8

Globalsign TSA for CodeSign1 - R6 - 202311 #4 Ланцюг

Період дійсності: 2023-11-07 17:13:40 → 2034-12-09 17:13:40

Алгоритм підпису: sha256RSA

Серійний номер: 01 9B EA DE C8 4D 6B 8F F7 6C 3A 9F 2E 01 24 16

GlobalSign Timestamping CA - SHA384 - G4 #5 Ланцюг

Період дійсності: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #6 Ланцюг

Період дійсності: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

39 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1