Gridinsoft Logo
File Icon

Звіт скану Ultimate Tweaks Installer.exe (Ultimate Tweaks Installer)

Технічний аналіз

Ім'я файлу Ultimate Tweaks Installer.exe
Тип файлу
Win32 EXE
Магічні байти PE32+ executable (GUI) x86-64, for MS Windows
SSDEEP хеш
196608:rcQhPlaviiGD4FjXWPgXzDTjzND/GyCyLnSDQ:fne7WqzDTjzND/GyaDQ
Версія сканера 1.0.221.174
Версія бази даних 2025-07-21 05:00:28 UTC

Виявлено підозрілий файл

Виявлено 13 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.
18%
Рівень виявлення
24,936,100
Розмір файлу (байти)
13/71
Виявлено механізмів
2025-07-21
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
0a67816868f18a64b24d5202981043c3
SHA1
bff1e7f99fd0398b46e01bdbfbdd7b510db8b890
SHA256
ade64fdb99a4eed6f7d7c9a8695238fe2c962e24618c0c5c802ba41e80217757
SHA512
055b595bd9a9a67eca62ef9b825518dae28a629c0ed23e7daf767bb835f569247b938ca14765eccd5ffd19ec94da734ca68c406087387169969748d85698a7de
ImpHash
2a107501f27598ff0d70069e1b11b394

Виявлення антивірусними движками (13 з 71)

Bkav
W64.AIDetectMalware Malicious
MicroWorld-eScan
Gen:Variant.Mikey.180356 Malicious
ALYac
Gen:Variant.Mikey.180356 Malicious
Paloalto
generic.ml Malicious
APEX
Malicious Malicious
BitDefender
Gen:Variant.Mikey.180356 Malicious
Emsisoft
Gen:Variant.Mikey.180356 (B) Malicious
VIPRE
Gen:Variant.Mikey.180356 Malicious
Arcabit
Trojan.Mikey.D2C084 Malicious
GData
Gen:Variant.Mikey.180356 Malicious
TrendMicro-HouseCall
TROJ_GEN.R002H09GI25 Malicious
Fortinet
W32/PossibleThreat Malicious
DeepInstinct
MALICIOUS Malicious
58 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

Іконка
Хеш: 81ccc6f5a3799f4bc90ee12a4a5ee692
Нечіткий: ca11ef26d1b5067354b5c6245cd63bb1
dHash: 8a25da3b13d22992
Базова адреса 0x140000000
Точка входу 0x1400121b0
Час компіляції 2025-06-16 11:29:04
Контрольна сума 0x00000000 (Фактична: 0x017d6bbf)
Версія ОС 6.0
Підписи PEiD PE32+ executable (GUI) x86-64, for MS Windows
Шлях PDB D:\a\_work\1\s\artifacts\obj\win-x64.Release\corehost\apphost\standalone\apphost.pdb
Цифровий підпис No valid SignedData structure was found.
Імпорти 12 бібліотек
Експорти 0 функцій
Ресурси 4 Ресурси
Секції 6 Секції

Інформація про версію

Translation 0x0000 0x04b0
CompanyName Ultimate Tweaks Installer
FileDescription Ultimate Tweaks Installer
FileVersion 1.0.0.0
InternalName Ultimate Tweaks Installer.dll
LegalCopyright
OriginalFilename Ultimate Tweaks Installer.dll
ProductName Ultimate Tweaks Installer
ProductVersion 1.0.0+4c41aebcc17ae77b649bcc740886698950237892
Assembly Version 1.0.0.0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 92,380 bytes 92,672 bytes 6.33 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 461BD9B2E355E8F4502CBA86E8723DC1
.rdata 0x00018000 49,840 bytes 50,176 bytes 4.81 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B7899642E106E470E6F664E38D05E8C0
.data 0x00025000 6,832 bytes 3,072 bytes 2.28 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E0D3A7622E138B589C3611FBD37D9B20
.pdata 0x00027000 5,124 bytes 5,632 bytes 4.83 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0715D1C4503F68A164507CD2407C89EC
.reloc 0x00029000 824 bytes 1,024 bytes 4.80 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ A012EE463977F058F0AC92F1ADB029E7
.rsrc 0x0002a000 6,064 bytes 6,144 bytes 4.35 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7B3C8524CAA2FD12F14D88188123537A

Аналіз ресурсів

Всього ресурсів: 4 (5,759 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 1 4,264 байтів
74%
RT_GROUP_ICON 1 20 байтів
0.3%
RT_VERSION 1 948 байтів
16.5%
RT_MANIFEST 1 527 байтів
9.2%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт Ultimate Tweaks Installer
Опис Ultimate Tweaks Installer
Версія файлу 1.0.0.0
Оригінальна назва Ultimate Tweaks Installer.dll
Внутрішня назва Ultimate Tweaks Installer.dll
Підсумок ланцюга сертифікатів
Microsoft Corporation #1 Основний
Період дійсності: 2024-09-12 20:11:14 → 2025-09-11 20:11:14
Алгоритм підпису: sha256RSA
Серійний номер: 33 00 00 04 04 6C 74 06 FF 57 2B 27 72 00 00 00 00 04 04
Microsoft Code Signing PCA 2011 #2 Ланцюг
Період дійсності: 2011-07-08 20:59:09 → 2026-07-08 21:09:09
Алгоритм підпису: sha256RSA
Серійний номер: 61 0E 90 D2 00 00 00 00 00 03
Microsoft Time-Stamp Service #3 Ланцюг
Період дійсності: 2024-07-25 18:31:01 → 2025-10-22 18:31:01
Алгоритм підпису: sha256RSA
Серійний номер: 33 00 00 01 F5 99 09 94 BC F1 C6 50 8C 00 01 00 00 01 F5
Microsoft Time-Stamp PCA 2010 #4 Ланцюг
Період дійсності: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Алгоритм підпису: sha256RSA
Серійний номер: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15
Microsoft Corporation #5 Ланцюг
Період дійсності: 2024-09-12 20:11:13 → 2025-09-11 20:11:13
Алгоритм підпису: sha256RSA
Серійний номер: 33 00 00 04 03 BD D5 95 5D 0F 3B 18 AD 00 00 00 00 04 03
Microsoft Time-Stamp Service #6 Ланцюг
Період дійсності: 2023-12-06 18:45:48 → 2025-03-05 18:45:48
Алгоритм підпису: sha256RSA
Серійний номер: 33 00 00 01 EF 89 3F 56 A1 58 CC A8 DA 00 01 00 00 01 EF

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
13 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware