Звіт скану setup.exe (Microsoft Setup Bootstrapper)

Оновлено 2 months ago

Перевірено Malaware Check

setup.exe

Технічний аналіз

Ім'я файлу	setup.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.212.174
Версія бази даних	2025-04-08 18:01:03 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

262,336

Розмір файлу (байти)

2025-04-08

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	92c34025207f2aa9ffd194f475103f68
SHA1	c9ed9845fb7fe04312de0a1ed65bf62804324308
SHA256	b19d79cdccfb4d48bc8f33ec2422acdf17ade17dd9ba23ea28c23706244e2184
SHA512	1312b1fd70a30d9008e3c080eba74210c9b81e8a9bd2c841363f216e003cbb9d4e6a94b26a28dc370b522683472bb5e6ce6ad711a572a3c49b27c11fc36a58d7
ImpHash	8df305cbfddc966a7b6ab459d5570a2d

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 5f94b95007880b3f19d43ffec7d49425 Нечіткий: f3f5c220b4667001ff0764453ac23c10 dHash: e0c8cec6c6c6c8e0
Базова адреса	`0x140000000`
Точка входу	`0x140001978`
Час компіляції	2015-07-30 12:26:14
Контрольна сума	0x0004cd22 (Фактична: 0x0004cd22)
Версія ОС	5.2
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`P:\Target\x64\ship\setupexe\x-none\setup.pdbtup.pdb0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000`
Цифровий підпис	OK
Імпорти	1 бібліотек KERNEL32
Експорти	0 функцій
Ресурси	26 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Setup Bootstrapper
FileVersion	16.0.4266.1001
InternalName	setup.exe
LegalTrademarks1	Microsoft® is a registered trademark of Microsoft Corporation.
LegalTrademarks2	Windows® is a registered trademark of Microsoft Corporation.
OriginalFilename	setup.exe
ProductName	Microsoft Setup Bootstrapper
ProductVersion	16.0.4266.1001
MOSEVersion	BETA
Translation	0x0000 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	44,368 bytes	44,544 bytes	6.37 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`95378F9050E29667EC77DC8501840A33`
`.rdata`	`0x0000c000`	33,328 bytes	33,792 bytes	4.70 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D091F374547629222B4D4850BFF6DF2E`
`.data`	`0x00015000`	6,872 bytes	2,560 bytes	1.91 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`89882E73208C6756B911FD37D0DC6F98`
`.pdata`	`0x00017000`	3,348 bytes	3,584 bytes	4.61 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`57A91F08F0FA4DFC3A35B700C706E9E6`
`.rsrc`	`0x00018000`	168,024 bytes	168,448 bytes	2.06 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B3E3A8C63C3135A175014CDA298D594F`
`.reloc`	`0x00042000`	1,352 bytes	1,536 bytes	5.13 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`677E680201F08E6B7254EF23E1584C73`

Аналіз ресурсів

▼

Всього ресурсів: 26 (166,623 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	23	163,678 байтів	98.2%
RT_GROUP_ICON	1	328 байтів	0.2%
RT_VERSION	1	1,108 байтів	0.7%
RT_MANIFEST	1	1,509 байтів	0.9%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Microsoft Setup Bootstrapper
Опис	Microsoft Setup Bootstrapper
Версія файлу	16.0.4266.1001
Оригінальна назва	setup.exe
Дата підпису	02:03 PM 07/31/2015 (3599 днів тому)
Статус перевірки	Signed
Підписанти	Microsoft Corporation; Microsoft Code Signing PCA; Microsoft Root Certificate Authority
Контрпідписанти	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA; Microsoft Root Certificate Authority
Внутрішня назва	setup.exe

Підсумок ланцюга сертифікатів

Microsoft Time-Stamp Service #1 Основний

Період дійсності: 2015-03-20 17:32:03 → 2016-06-20 17:32:03

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 00 71 B3 2E 8A 6B 82 AA 1F 4E 00 00 00 00 00 71

Microsoft Corporation #2 Ланцюг

Період дійсності: 2015-06-04 17:42:45 → 2016-09-04 17:42:45

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 01 0A 2C 79 AE D7 79 7B A6 AC 00 01 00 00 01 0A

Microsoft Code Signing PCA #3 Ланцюг

Період дійсності: 2010-08-31 22:19:32 → 2020-08-31 22:29:32

Алгоритм підпису: sha1RSA

Серійний номер: 61 33 26 1A 00 00 00 00 00 31

Microsoft Time-Stamp PCA #4 Ланцюг

Період дійсності: 2007-04-03 12:53:09 → 2021-04-03 13:03:09

Алгоритм підпису: sha1RSA

Серійний номер: 61 16 68 34 00 00 00 00 00 1C

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1