Звіт скану faststone-image-viewer-7-9.exe (FastStone Image Viewer 7.9 Setup)

Оновлено 5 months ago

Перевірено Malware Check

faststone-image-viewer-7-9.exe

Технічний аналіз

Ім'я файлу	faststone-image-viewer-7-9.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера	1.0.207.174
Версія бази даних	2025-02-04 15:01:23 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

8,211,464

Розмір файлу (байти)

2025-02-04

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4eed1abe3865fd2334956bf7e4add9f5
SHA1	ac5f7e62837b16d87dbd038693d2194fdb2ff690
SHA256	ca479e1a868c0255a31fa86dded51be82a3cdabffa92d3e0cf163da540c33f65
SHA512	5f81e0bae45a2865eaa034eb749c6a7e6a57fa2e17fe80471b9f60622729b59f25e5beef882bc69bef04f38ac59db37a2122ac7bd5d2accab6c29789348ddb96
ImpHash	61259b55b8912888e90f516ca08dc514

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 6d345a2d18a737105b8a673c950463bb Нечіткий: 4a039548c40df7f264a87301ff29c38d dHash: b2a89c96a2cada72
Базова адреса	`0x00400000`
Точка входу	`0x00403640`
Час компіляції	2021-09-25 21:56:47
Контрольна сума	0x007e0c0a (Фактична: 0x007e0c0a)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	OK
Імпорти	7 бібліотек ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Експорти	0 функцій
Ресурси	35 Ресурси
Секції	5 Секції

Інформація про версію

▼

Comments	FastStone Image Viewer 7.9
CompanyName	FastStone Corporation
FileDescription	FastStone Image Viewer 7.9 Setup
FileVersion	7.9.0.0
LegalCopyright	Copyright (C) 2024 by FastStone Corporation
ProductName	FastStone Image Viewer
ProductVersion	7.9
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	26,230 bytes	26,624 bytes	6.42 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6F5ABE9EEDA26EE84B3C1ED1A6C82001`
`.rdata`	`0x00008000`	5,018 bytes	5,120 bytes	5.14 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8C5EDFD8FF9CC0135E197611BE38CA18`
`.data`	`0x0000a000`	131,960 bytes	1,536 bytes	4.11 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4B2421975C21B032F7EA000F5E7F9FBF`
`.ndata`	`0x0002b000`	73,728 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0003d000`	12,776 bytes	12,800 bytes	3.74 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`928FDA6FE357E882C004368A71ECC558`

Аналіз ресурсів

▼

Всього ресурсів: 35 (10,870 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	2	1,040 байтів	9.6%
RT_DIALOG	30	7,756 байтів	71.4%
RT_GROUP_ICON	1	34 байтів	0.3%
RT_VERSION	1	780 байтів	7.2%
RT_MANIFEST	1	1,260 байтів	11.6%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	FastStone Image Viewer
Опис	FastStone Image Viewer 7.9 Setup
Версія файлу	7.9.0.0
Дата підпису	11:49 PM 10/17/2024 (261 днів тому)
Статус перевірки	Signed
Підписанти	FastStone Corporation; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Авторське право	Copyright (C) 2024 by FastStone Corporation

Підсумок ланцюга сертифікатів

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 Основний

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

FastStone Corporation #2 Ланцюг

Період дійсності: 2023-12-15 00:00:00 → 2027-02-12 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0B 61 7E E9 ED 18 9A 94 42 3B E7 BB 75 64 F0 BF

DigiCert Timestamp 2024 #3 Ланцюг

Період дійсності: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #5 Ланцюг

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1