Звіт скану Full_Setup.exe (Setup/Uninstall)

Оновлено 4 months ago

Перевірено Malware Check

Full_Setup.exe

Технічний аналіз

Ім'я файлу	Full_Setup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.209.174
Версія бази даних	2025-02-27 23:00:31 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

1,631,256

Розмір файлу (байти)

2025-02-27

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	59248933442ca82273aba5cec6140a8b
SHA1	18d968dd3a6b01056b3694ad63c153424015b11e
SHA256	bf233800563c3074659d3e1a71279a38f1019ff0d7019d25971b4eefdaaea10e
SHA512	4d75af406058a69acb237ea29af01cde61c67391523a4710cd7537a0c870a6cecd543f0c4416db5a0af7bd6ed2a7ec553922a92d466f322928f2bab94e9b031a
ImpHash	ccd5f2ad4761330df297d2ddedcd8ed3

PE-аналіз

Основна інформація

▼

Іконка	Хеш: da8f058e8e77a7a090a83159dfc9d5d4 Нечіткий: d3dc1ff1dbeaeff492276c93ef85dfac dHash: 70e8daf4e4f8f871
Базова адреса	`0x00400000`
Точка входу	`0x004ff004`
Час компіляції	2013-10-13 08:19:33
Контрольна сума	0x00076467 (Фактична: 0x0018f276)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	12 бібліотек
Експорти	0 функцій
Ресурси	52 Ресурси
Секції	8 Секції

Інформація про версію

▼

FileDescription	Setup/Uninstall
FileVersion	51.1052.0.0
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,033,796 bytes	1,034,240 bytes	6.49 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F6E4A393F472C2A5A2CE7A1C45F655B2`
`.itext`	`0x000fe000`	4,640 bytes	5,120 bytes	5.70 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6555E5996925B5A314A52D315ED35DD3`
`.data`	`0x00100000`	12,336 bytes	12,800 bytes	4.29 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2AECA806F7CCBB4377457DB3CD6722AB`
`.bss`	`0x00104000`	24,968 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0010b000`	14,304 bytes	14,336 bytes	5.25 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`81C7429C9619A00840C630C4427DC350`
`.tls`	`0x0010f000`	60 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00110000`	24 bytes	512 bytes	0.19 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`543246B7273241D8E173A5D9DCB01E12`
`.rsrc`	`0x00111000`	493,056 bytes	493,056 bytes	7.27 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EEF8B2AEA78FE738E88D5BA446B06DD2`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 52 (127,282 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	7	2,156 байтів	1.7%
RT_BITMAP	2	1,488 байтів	1.2%
RT_ICON	4	31,968 байтів	25.1%
RT_STRING	17	11,224 байтів	8.8%
RT_RCDATA	12	78,384 байтів	61.6%
RT_GROUP_CURSOR	7	140 байтів	0.1%
RT_GROUP_ICON	1	62 байтів	0%
RT_VERSION	1	348 байтів	0.3%
RT_MANIFEST	1	1,512 байтів	1.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Опис	Setup/Uninstall
Версія файлу	51.1052.0.0

Підсумок ланцюга сертифікатів

DigiCert SHA2 Assured ID Code Signing CA #1 Основний

Період дійсності: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

Digiarty Software, Inc. #2 Ланцюг

Період дійсності: 2021-05-19 00:00:00 → 2024-05-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 01 F3 0A 8B B8 68 16 53 8B 43 BF 89 D7 4D 9F 48

Sectigo RSA Time Stamping Signer #4 #3 Ланцюг

Період дійсності: 2023-05-03 00:00:00 → 2034-08-02 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 39 4C 25 E1 7C A0 6D 27 A8 65 E2 3B D9 1D 22 D4

Sectigo RSA Time Stamping CA #4 Ланцюг

Період дійсності: 2019-05-02 00:00:00 → 2038-01-18 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1