Звіт скану rnx-N150PC_N150PCx-win_2k_xp_vista_7_32_64_v3.2.12.exe (Setup.exe)

Оновлено 2 days ago

Перевірено Malware Check

rnx-N150PC_N150PCx-win_2k_xp_vista_7_32_64_v3.2.12.exe

Технічний аналіз

Ім'я файлу	rnx-N150PC_N150PCx-win_2k_xp_vista_7_32_64_v3.2.12.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.218.174
Версія бази даних	2025-06-20 02:00:23 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

32,712,644

Розмір файлу (байти)

2025-06-20

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	e8491b32e04281c107a39e34cb721caf
SHA1	812ec39f2be96bc7e627462aa263b952ae16e3fb
SHA256	c938eeeb7ab4a447174f071fd633348787c2a7f59eb1a1170cfae3f86d29cee1
SHA512	c54e6fb574c63cbbbfd943186d93ca9339ef2fb08aee2aa5c791610d70eba9e963dad7880b5c23e9b46373036c9ac61a0727f4aebdd401fab63d8602db5e695e
ImpHash	14c9df2fc2a00f18a8aa5491fde01111

PE-аналіз

Основна інформація

▼

Іконка	Хеш: c9f0ca11db7da6b9dadc7ed0213d43cc Нечіткий: 8724951dc1936ac7d8b2e508a33cb6bc dHash: 89adace1e18e0183
Базова адреса	`0x00400000`
Точка входу	`0x0043b309`
Час компіляції	2007-08-28 20:22:56
Контрольна сума	0x00000000 (Фактична: 0x01f40cdf)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	11 бібліотек
Експорти	0 функцій
Ресурси	145 Ресурси
Секції	4 Секції

Інформація про версію

▼

CompanyName	Macrovision Corporation
FileDescription	Setup.exe
FileVersion	12.0.58855
InternalName	Setup
OriginalFilename	Setup.exe
LegalCopyright	Copyright (C) 2006 Macrovision Corporation
ProductName	InstallShield
ProductVersion	12.0
OLESelfRegister
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	283,358 bytes	286,720 bytes	6.53 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D9BEA881B14F48A0461C740B43B33638`
`.rdata`	`0x00047000`	23,120 bytes	24,576 bytes	5.37 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`63367D593CC4AB32B434A30525E42C9B`
`.data`	`0x0004d000`	29,772 bytes	24,576 bytes	3.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8A738A15304374403DF33A15001BAC5D`
`.rsrc`	`0x00055000`	111,704 bytes	114,688 bytes	4.39 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5FAECCD5CCF1112316DBE66851B2674B`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 145 (107,157 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
PUBLICKEY	1	148 байтів	0.1%
TYPELIB	1	2,624 байтів	2.4%
RT_ICON	4	4,640 байтів	4.3%
RT_DIALOG	4	1,384 байтів	1.3%
RT_STRING	132	96,610 байтів	90.2%
RT_GROUP_ICON	1	62 байтів	0.1%
RT_VERSION	1	792 байтів	0.7%
RT_MANIFEST	1	897 байтів	0.8%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	InstallShield
Опис	Setup.exe
Версія файлу	12.0.58855
Оригінальна назва	Setup.exe
Внутрішня назва	Setup
Авторське право	Copyright (C) 2006 Macrovision Corporation

Підсумок ланцюга сертифікатів

VeriSign Time Stamping Services Signer - G2 #1 Основний

Період дійсності: 2007-06-15 00:00:00 → 2012-06-14 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5

VeriSign Time Stamping Services CA #2 Ланцюг

Період дійсності: 2003-12-04 00:00:00 → 2013-12-03 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4

VeriSign Class 3 Public Primary Certification Authority - G5 #3 Ланцюг

Період дійсності: 2006-11-08 00:00:00 → 2021-11-07 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 25 0C E8 E0 30 61 2E 9F 2B 89 F7 05 4D 7C F8 FD

Ralink Technology Corporation #4 Ланцюг

Період дійсності: 2011-01-26 00:00:00 → 2012-02-24 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 3D 25 7E D3 D6 47 C5 7B 00 2D 61 1D 2B E5 54 62

Thawte Code Signing CA #5 Ланцюг

Період дійсності: 2003-08-06 00:00:00 → 2013-08-05 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0A

Macrovision Corporation #6 Ланцюг

Період дійсності: 2006-02-10 00:00:00 → 2008-02-20 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 03 69 39 C4 75 D5 3C 1D 70 99 2D B8 A8 7E B7 D3

VeriSign Time Stamping Services Signer #7 Ланцюг

Період дійсності: 2003-12-04 00:00:00 → 2008-12-03 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0D E9 2B F0 D4 D8 29 88 18 32 05 09 5E 9A 76 88

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1