Звіт скану HiBitUninstaller.exe (HiBit Uninstaller)

Оновлено 1 year ago

Перевірено Malware Check

HiBitUninstaller.exe

Технічний аналіз

Ім'я файлу	HiBitUninstaller.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.141.174
Версія бази даних	2023-10-05 10:06:47 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

11,091,456

Розмір файлу (байти)

2023-10-05

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	1c62d5297484ba7abef86adb5ba93a16
SHA1	b49e8f5378392a86bdbf9b0bc2e2c0480a81cdd4
SHA256	cd6f97d1a089e0688fd199e2773679f819ceeb20667c4229f06383f4be2a8890
SHA512	a3eaf4ccd0d6bb29444a68c5bcae53b41cc882d6e883e8f4284009ac75859d96814697dd497851bfabba2ecdefb15337dc09d947b49326b70f63fbf4292b79e3
ImpHash	e27258ae0341ab1d0c8af15c7281cbd0

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 02ad9db939bd2158ac753859f6615e80 Нечіткий: 607f50f8f5e967898dfc217d961b29f7 dHash: aa2b756969696bb6
Базова адреса	`0x00400000`
Точка входу	`0x009e3dbc`
Час компіляції	2023-09-20 05:51:00
Контрольна сума	0x00000000 (Фактична: 0x00a9ef67)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	16 бібліотек
Експорти	2 функцій
Ресурси	218 Ресурси
Секції	11 Секції

Інформація про версію

▼

CompanyName	HiBitSoftware
FileVersion	3.1.62.0
InternalName	HiBitUninstaller
LegalCopyright	Copyright © 2017-2023 HiBitSoftware
LegalTrademarks	HiBitSoftware
OriginalFilename	HiBitUninstaller
ProductVersion	3.1.62.0
Comments	https://www.hibitsoft.ir
ProgramID	com.embarcadero.UninstallManag
FileDescription	HiBit Uninstaller
ProductName	HiBit Uninstaller
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	6,155,592 bytes	6,155,776 bytes	6.43 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`181898450FBFA18F79D8ADE68A6F1742`
`.itext`	`0x005e0000`	26,900 bytes	27,136 bytes	6.01 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`27F9114C9B06E0A55C5F5482D27D75D7`
`.data`	`0x005e7000`	209,672 bytes	209,920 bytes	5.65 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`83D6B1075FCC1B21908817A70390EC39`
`.bss`	`0x0061b000`	114,024 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00637000`	17,436 bytes	17,920 bytes	5.16 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`753E8F89E78244AA8DF818A1A720E317`
`.didata`	`0x0063c000`	3,748 bytes	4,096 bytes	4.25 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`75C4D651AE8E0609A0997E65424A399C`
`.edata`	`0x0063d000`	119 bytes	512 bytes	1.42 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3FC80B8BFA8842953DBB7260A3B25772`
`.tls`	`0x0063e000`	84 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0063f000`	93 bytes	512 bytes	1.40 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`600D23EA942101FA6FBA0A3EE8F55BF0`
`.reloc`	`0x00640000`	449,344 bytes	449,536 bytes	6.73 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9EA51611D24A39A85F7D3BE57F1730D7`
`.rsrc`	`0x006ae000`	4,225,024 bytes	4,225,024 bytes	6.49 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`28ACCBD4D0ADC93243E35CEB1DD72CBB`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 218 (4,208,842 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
VCLSTYLE	7	801,707 байтів	19%
RT_CURSOR	8	2,464 байтів	0.1%
RT_BITMAP	14	2,816 байтів	0.1%
RT_ICON	7	60,594 байтів	1.4%
RT_STRING	49	55,684 байтів	1.3%
RT_RCDATA	122	3,282,787 байтів	78%
RT_GROUP_CURSOR	8	160 байтів	0%
RT_GROUP_ICON	1	104 байтів	0%
RT_VERSION	1	1,020 байтів	0%
RT_MANIFEST	1	1,506 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	HiBit Uninstaller
Опис	HiBit Uninstaller
Версія файлу	3.1.62.0
Оригінальна назва	HiBitUninstaller
Внутрішня назва	HiBitUninstaller
Авторське право	Copyright © 2017-2023 HiBitSoftware

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1