Звіт скану DiscordSetup.exe (Discord - https://discord.com/)

Оновлено 2 months ago

Перевірено Malaware Check

DiscordSetup.exe

Технічний аналіз

Ім'я файлу	DiscordSetup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.212.174
Версія бази даних	2025-04-07 00:00:58 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

99,157,784

Розмір файлу (байти)

2025-04-07

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	c08f6fd1027cf7216bf6a4bb94a7e54a
SHA1	83f3d43ddcbe887144ad804bec9527bc36b56b49
SHA256	ccd1b73aa774e3deefb7672629099eec167b130521b9036b553af6e46ffdbe3f
SHA512	2f9f6b61750bdc95df74efcd735cf4696a23dab40b1fb0c799a0ba5fc02a08610c0925c3710cd70a99bf9a0a09e69fb934a80c3dd5e773d50ae9598d169fb06b
ImpHash	34466609d60ce87cb4053a5f6ac233a0

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 6e43a382d98eef6b7c7cdee75b099bd7 Нечіткий: 11eab7dc7ee7f6246ef6ffead50cbee3 dHash: f0cce8d4d4cccce0
Базова адреса	`0x00400000`
Точка входу	`0x0040b61e`
Час компіляції	2021-08-07 00:35:47
Контрольна сума	0x05e98736 (Фактична: 0x05e98736)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\Users\michael.pavone\Squirrel.Windows\src\Setup\bin\Release\Setup.pdb`
Цифровий підпис	OK
Імпорти	2 бібліотек KERNEL32, COMCTL32
Експорти	0 функцій
Ресурси	11 Ресурси
Секції	7 Секції

Інформація про версію

▼

FileDescription	Discord - https://discord.com/
FileVersion	1.0.9039
InternalName	Setup.exe
LegalCopyright	Copyright (c) 2024 Discord Inc. All rights reserved.
OriginalFilename	Setup.exe
ProductName	Discord - https://discord.com/
ProductVersion	1.0.9039
SquirrelAwareVersion	1
CompanyName	Discord Inc.
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	131,381 bytes	131,584 bytes	6.64 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C990E1BEFFA18DCF7C70C8EE10B02A62`
`.rdata`	`0x00022000`	46,958 bytes	47,104 bytes	4.92 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C170CC16785EEFDBA7068FAF5A14011F`
`.data`	`0x0002e000`	6,428 bytes	3,584 bytes	3.07 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8B03472C01BBC8B8B43AF1B638A80182`
`.gfids`	`0x00030000`	300 bytes	512 bytes	2.34 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4961A580D605D6E3AB66777CA00DF7E2`
`.tls`	`0x00031000`	9 bytes	512 bytes	0.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.rsrc`	`0x00032000`	98,946,276 bytes	98,946,560 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`463E3A12C2E0FC2565D4E25106FFE761`
`.reloc`	`0x05e8f000`	7,056 bytes	7,168 bytes	6.61 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9A590977F0347C7A4E075B6F2186EF04`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 11 (98,945,565 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
DATA	1	98,657,990 байтів	99.7%
RT_ICON	4	285,408 байтів	0.3%
RT_STRING	1	142 байтів	0%
RT_GROUP_ICON	3	130 байтів	0%
RT_VERSION	1	896 байтів	0%
RT_MANIFEST	1	999 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Discord - https://discord.com/
Опис	Discord - https://discord.com/
Версія файлу	1.0.9039
Оригінальна назва	Setup.exe
Дата підпису	06:22 PM 04/01/2024 (432 днів тому)
Статус перевірки	Signed
Підписанти	Discord Inc.; DigiCert EV Code Signing CA (SHA2); DigiCert
Контрпідписанти	DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	Setup.exe
Авторське право	Copyright (c) 2024 Discord Inc. All rights reserved.

Підсумок ланцюга сертифікатів

Discord Inc. #1 Основний

Період дійсності: 2021-02-11 00:00:00 → 2024-05-07 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 01 E2 0D 5B E0 B5 19 0B 1D BF DE 9B EF 38 0D 9A

DigiCert EV Code Signing CA (SHA2) #2 Ланцюг

Період дійсності: 2012-04-18 12:00:00 → 2027-04-18 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 03 F1 B4 E1 5F 3A 82 F1 14 96 78 B3 D7 D8 47 5C

DigiCert Timestamp 2023 #3 Ланцюг

Період дійсності: 2023-07-14 00:00:00 → 2034-10-13 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #5 Ланцюг

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1