Звіт скану MBSetup (2).exe (Malwarebytes Setup)

Оновлено 1 month ago

Перевірено Malaware Check

MBSetup (2).exe

Ім'я файлу	MBSetup (2).exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.214.174
Версія бази даних	2025-04-15 20:00:15 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

2,834,160

Розмір файлу (байти)

2025-04-15

Дата аналізу

Тип хешу	Значення	Дія
MD5	09e0e68fc7650ca68899739080709f91
SHA1	a665ac359ef3f782b78484a71a266e50a71567ad
SHA256	bf83bce7085b016b5dbd65308c92efa9b87b17da561f490a1a17ef96c3d93dac
SHA512	88697e3c474c75cfe7d46e8e092f826e2cc9149d797d0fda250fdeb66b9a8926ece65c13a7880acbf3e410c003181340a60dda1133a90dcd5f6a2b47a6afa3ff
ImpHash	8c1be39b6ace6c7da85b7edd83bef6f8

▼

Іконка	Хеш: 626ab1af6c849309c872d929ff1b0af8 Нечіткий: 5f8317818c0a863f9e96162ecb368c4f dHash: 70e8aaaa8eccf871
Базова адреса	`0x00400000`
Точка входу	`0x004916c5`
Час компіляції	2025-02-26 20:49:38
Контрольна сума	0x002b6488 (Фактична: 0x002b6488)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\Jenkins\workspace\MBAM-Windows\A_MB5_MBSetup\bin\Win32\Release\MBSetup.pdb`
Цифровий підпис	OK
Імпорти	4 бібліотек KERNEL32, dwmapi, CRYPT32, RPCRT4
Експорти	0 функцій
Ресурси	376 Ресурси
Секції	5 Секції

▼

CompanyName	Malwarebytes
FileDescription	Malwarebytes Setup
FileVersion	5.2.8.127
LegalCopyright	Copyright (C) 2017 - 2024 Malwarebytes, Inc. All rights reserved.
InternalName	MBSetup.exe
OriginalFilename	MBSetup.exe
ProductName	Malwarebytes
Translation	0x0409 0x04b0

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	804,028 bytes	804,352 bytes	6.54 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`91A2CD41614287C58BFEBB33DF116D03`
`.rdata`	`0x000c6000`	286,338 bytes	286,720 bytes	5.99 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B09F3B884F4571F3E4072F5658E3FB5E`
`.data`	`0x0010c000`	19,228 bytes	14,336 bytes	4.26 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D2082A8770F9942824FD1384516ED7A6`
`.rsrc`	`0x00111000`	1,632,904 bytes	1,633,280 bytes	7.17 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0DCD0114A881C295E8004DDE20B7F168`
`.reloc`	`0x002a0000`	41,836 bytes	41,984 bytes	6.71 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`BE82105AD893B5EBE43696BF1D4AF3B8`

3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

▼

Всього ресурсів: 376 (1,619,250 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
BINARY	2	335,596 байтів	20.7%
PNG	80	751,996 байтів	46.4%
RESOURCEFILE	2	123,218 байтів	7.6%
RT_BITMAP	4	97,876 байтів	6%
RT_ICON	7	140,088 байтів	8.7%
RT_DIALOG	8	2,496 байтів	0.2%
RT_STRING	270	165,034 байтів	10.2%
RT_GROUP_ICON	1	104 байтів	0%
RT_VERSION	1	760 байтів	0%
RT_MANIFEST	1	2,082 байтів	0.1%

▼

Продукт	Malwarebytes
Опис	Malwarebytes Setup
Версія файлу	5.2.8.127
Оригінальна назва	MBSetup.exe
Дата підпису	08:51 PM 02/26/2025 (100 днів тому)
Статус перевірки	Signed
Підписанти	Malwarebytes Inc.; Sectigo RSA Code Signing CA 2; Sectigo
Контрпідписанти	Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Внутрішня назва	MBSetup.exe
Авторське право	Copyright (C) 2017 - 2024 Malwarebytes, Inc. All rights reserved.

Malwarebytes Inc. #1 Основний

Період дійсності: 2022-03-23 00:00:00 → 2025-03-16 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: A6 57 F7 78 B3 1A E5 23 D6 67 13 17 18 D1 6E B2

USERTrust RSA Certification Authority #2 Ланцюг

Період дійсності: 2010-02-01 00:00:00 → 2038-01-18 23:59:59