Звіт скану esetonlinescanner.exe (ESET Online Scanner)

Оновлено 2 months ago

Перевірено Malaware Check

esetonlinescanner.exe

Технічний аналіз

Ім'я файлу	esetonlinescanner.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.210.174
Версія бази даних	2025-03-17 23:01:00 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

8,415,088

Розмір файлу (байти)

2025-03-17

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	07113fa59f96d64b302eae24ddf996fb
SHA1	8e5f1d0cb76e2478513ef48b423266033549fc1b
SHA256	c79c83f41de7ff9f177caa45cf98e89a07c70be7c220b50e8c5a009eefb6d1a8
SHA512	e4f5c0eea08a07dcbaeebd668c8211d690bd38885742b819abec2d848f5e21fc9b8ab62c5a3a2483d9032f61f7902d44ee4e72c8e4826aaf4a7a00ebc41654ef
ImpHash	f5cb7f1bf4cb687e36faea6d999511ef

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 4a10e769035c67fd118c78cf732ea40b Нечіткий: d01344bd2b5ed2a8d69cbe116608ef58 dHash: f2d1b29ccca684f8
Базова адреса	`0x00400000`
Точка входу	`0x0042b830`
Час компіляції	2024-11-13 08:21:36
Контрольна сума	0x008099dd (Фактична: 0x008099dd)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`BootContainer.pdb`
Цифровий підпис	OK
Імпорти	8 бібліотек RPCRT4, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, gdiplus
Експорти	0 функцій
Ресурси	174 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	ESET
FileDescription	ESET Online Scanner
FileVersion	10.34.12.0
InternalName	Bootstrapper.exe
LegalCopyright	Copyright (c) ESET, spol. s r.o. 1992-2024. All rights reserved.
LegalTrademarks	NOD, NOD32, AMON, ESET are registered trademarks of ESET.
OriginalFilename	Bootstrapper.exe
ProductName	ESET Security
ProductVersion	3.7.8.0
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	330,106 bytes	330,240 bytes	6.65 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BD468515FE56FF70DC6F5535055C16DE`
`.rdata`	`0x00052000`	85,356 bytes	85,504 bytes	5.50 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2404FE25DBB674189B52AD9660AAD9FC`
`.data`	`0x00067000`	11,440 bytes	6,144 bytes	3.68 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FC546B333DD88702B4E0B883A439DAFD`
`.rsrc`	`0x0006a000`	7,954,996 bytes	7,955,456 bytes	7.99 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3C48E10715AEB3EA372EE5AFEA506E0B`
`.reloc`	`0x00801000`	15,060 bytes	15,360 bytes	6.62 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7B2554C6DA25B6152E9D67BD8C9321DC`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 174 (7,950,067 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_BITMAP	5	73,106 байтів	0.9%
RT_ICON	5	29,383 байтів	0.4%
RT_DIALOG	2	874 байтів	0%
RT_STRING	156	93,508 байтів	1.2%
RT_RCDATA	3	7,750,172 байтів	97.5%
RT_GROUP_ICON	1	76 байтів	0%
RT_VERSION	1	980 байтів	0%
RT_MANIFEST	1	1,968 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	ESET Security
Опис	ESET Online Scanner
Версія файлу	10.34.12.0
Оригінальна назва	Bootstrapper.exe
Дата підпису	08:23 AM 11/13/2024 (206 днів тому)
Статус перевірки	Signed
Підписанти	ESET, spol. s r.o.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	Bootstrapper.exe
Авторське право	Copyright (c) ESET, spol. s r.o. 1992-2024. All rights reserved.

Підсумок ланцюга сертифікатів

DigiCert Trusted Root G4 #1 Основний

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2 Ланцюг

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

ESET, spol. s r.o. #3 Ланцюг

Період дійсності: 2023-08-16 00:00:00 → 2026-08-16 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 03 31 E2 BF 18 5B 7F EC EE F4 39 27 12 A8 6D 5E

DigiCert Assured ID Root CA #4 Ланцюг

Період дійсності: 2011-04-15 19:41:37 → 2021-04-15 19:51:37

Алгоритм підпису: sha1RSA

Серійний номер: 61 1C B2 8A 00 00 00 00 00 26

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #5 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Timestamp 2024 #6 Ланцюг

Період дійсності: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

ESET, spol. s r.o. #7 Ланцюг

Період дійсності: 2023-07-13 00:00:00 → 2026-07-15 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 06 FA 9C 19 A9 F4 39 A7 AA C6 BF 8D 46 C8 F8 B4 CD 6A CA 1E

ESET Code Signing CA 2020 #8 Ланцюг

Період дійсності: 2020-07-17 00:00:00 → 2030-07-17 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 7D 90 D1 7C 6B 36 CA F6 8F B9 B7 2F 65 68 B8 22 3D 30 2D A8

ESET Root Certificate Authority 2020 #9 Ланцюг

Період дійсності: 2020-07-15 00:00:00 → 2045-07-15 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 3D 1F D8 47 F9 7A 4D 60 55 54 9F 7C D2 22 CF 46 53 9E 7B 34

ESET Timestamp #10 Ланцюг

Період дійсності: 2023-07-12 00:00:00 → 2026-07-16 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 01 1B 95 25 17 C8 DE E2 27 42 79 EC DF 05 5D 81 0B 2E C3 FE

ESET Timestamping CA 2020 #11 Ланцюг

Період дійсності: 2020-07-16 00:00:00 → 2030-07-16 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 76 79 FC 14 55 72 11 3A F7 92 D1 F4 AF 3C 4E 3A 8A 8A 6E 38

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1