Звіт скану setup-gridinsoft-fix (11).exe (Anti-Malware Web Installer)

Оновлено 7 months ago

Перевірено Malware Check

setup-gridinsoft-fix (11).exe

Технічний аналіз

Ім'я файлу	setup-gridinsoft-fix (11).exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.237.174
Версія бази даних	2026-01-31 03:00:19 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

2,335,464

Розмір файлу (байти)

2026-01-31

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	615283dd46e053f99e0ffadb63cf3708
SHA1	233b17becb7d784328cc7baa3d5c6f8589ddc079
SHA256	c58e9817069ca2da6d5330b911460d74bc66d51419e4a99e489fe392e4a6e7a3
SHA512	cbf97d054e0a50f948e7cdb47ad3591161517526cf6a38f2d31dc761c3f214218ce5479bf439d1f3bee9b21e693d29ffb72095071c4295b82c55a52952ce8e39
ImpHash	0bfcdc47b4acb11b9c230d60ba199ed7

PE-аналіз

Основна інформація

▼

Іконка	Хеш: fcde2b4b93885f087cc1bd06c115bed5 Нечіткий: 8786fe169ad0b36fac8d8e904174d125 dHash: 70f0f2723386f4f8
Базова адреса	`0x00400000`
Точка входу	`0x005e6990`
Час компіляції	2023-04-22 14:20:45
Контрольна сума	0x0023c59a (Фактична: 0x0023c59a)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	15 бібліотек
Експорти	3 функцій
Ресурси	50 Ресурси
Секції	10 Секції

Інформація про версію

▼

ProductName	Gridinsoft® Anti-Malware Web Installer
ProductVersion	4.1.0
CompanyName	Gridinsoft LLC
LegalCopyright	© Gridinsoft LLC, 2023
LegalTrademarks	Gridinsoft®
InternalName	AntiMalwareInstaller
OriginalFilename	AntiMalwareInstaller.exe
FileVersion	4.1.0.92
FileDescription	Anti-Malware Web Installer
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,982,192 bytes	1,982,464 bytes	6.43 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`45D083772A315572685F9780A2A58CDC`
`.itext`	`0x001e5000`	6,732 bytes	7,168 bytes	6.12 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`17967EEB086A48D5AA74804F09FB9B99`
`.data`	`0x001e7000`	36,976 bytes	37,376 bytes	6.09 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7ED21DA8ADA92E68C4A2B3D211F934B1`
`.bss`	`0x001f1000`	28,760 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x001f9000`	12,156 bytes	12,288 bytes	5.21 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`154348F0D1E948AE4E72C0957ABF93D3`
`.didata`	`0x001fc000`	2,934 bytes	3,072 bytes	4.29 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`835F4D1B2B3B8F3DB53FCDDAF4302F06`
`.edata`	`0x001fd000`	166 bytes	512 bytes	2.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`81179ADA9D7E632ED2564030832D93E7`
`.tls`	`0x001fe000`	80 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x001ff000`	93 bytes	512 bytes	1.38 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5B62A18EDB241AB9E5570C430CB0AE22`
`.rsrc`	`0x00200000`	270,848 bytes	270,848 bytes	7.72 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`472C370B616BB018AAFC89D11D04EB03`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 50 (267,690 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	7	2,156 байтів	0.8%
RT_ICON	5	52,365 байтів	19.6%
RT_STRING	22	20,492 байтів	7.7%
RT_RCDATA	6	190,830 байтів	71.3%
RT_GROUP_CURSOR	7	140 байтів	0.1%
RT_GROUP_ICON	1	76 байтів	0%
RT_VERSION	1	908 байтів	0.3%
RT_MANIFEST	1	723 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Gridinsoft® Anti-Malware Web Installer
Опис	Anti-Malware Web Installer
Версія файлу	4.1.0.92
Оригінальна назва	AntiMalwareInstaller.exe
Дата підпису	02:20 PM 04/22/2023 (1239 днів тому)
Статус перевірки	Signed
Підписанти	GRIDINSOFT, TOV; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert Timestamp 2022 - 2; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	AntiMalwareInstaller
Авторське право	© Gridinsoft LLC, 2023

Підсумок ланцюга сертифікатів

DigiCert Trusted Root G4 #1 Основний

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #2 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Ланцюг

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Timestamp 2022 - 2 #4 Ланцюг

Період дійсності: 2022-09-21 00:00:00 → 2033-11-21 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0C 4D 69 72 4B 94 FA 3C 2A 4A 3D 29 07 80 3D 5A

GRIDINSOFT, TOV #5 Ланцюг

Період дійсності: 2023-03-22 00:00:00 → 2024-03-21 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 08 46 B7 2D B1 87 03 43 CF F0 B0 64 D4 BA F5 BD

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

Цей файл виглядає чистим наразі, але це не означає, що можна розслабитись. Нове шкідливе ПЗ з'являється щодня, і навіть легітимні файли можуть бути скомпрометовані після завантаження. Якщо сумніваєтесь, перевірте джерело і пошукайте цифровий підпис.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз