| Ім'я файлу | idafree77_windows.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
|
| Версія сканера | 1.0.217.174 |
| Версія бази даних | 2025-06-04 02:00:21 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
490d394cd6b5321e3275e6270b6f6615
|
|
| SHA1 |
1f815be20a119cc835e7678a32032ab130834d49
|
|
| SHA256 |
d0a3599b4fc7519973f023e63f732d0364c4f3316ba50af4bc6829dc1dd5d46c
|
|
| SHA512 |
f1f7220e31ca1b593092ade4121f469067e4a8fa57c8f161cf2a37bbcb9220592410c31be5cd451662ae4b8ed04e4bde4aac6fea726092a120e8f77b41ca36c5
|
|
| ImpHash |
f3de104ab04ca2d874306d1847be46db
|
| Іконка |
Хеш: 48f015211f3eedcc20feb43a452c6b62
Нечіткий: d0e7b0ad79aedb90e75318690bd64914 dHash: 87193d7cf8393332 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x004012a0 |
| Час компіляції | 2020-08-13 16:54:32 |
| Контрольна сума | 0x05988087 (Фактична: 0x05988087) |
| Версія ОС | 4.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
|
| Цифровий підпис | Chain verification from CN=Hex-Rays SA, O=Hex-Rays SA, STREET=Rue Rennequin Sualem 34, L=Liège, 2.5.4.17=4000, C=BE (serial:2871503591114420024490367019365928228, sha1:f391128ee03f4b51a8442ab507d5744b8cf09e50) failed: The path could not be validated because the end-entity certificate expired 2023-11-03 23:59:59Z |
| Імпорти | 12 бібліотек |
| Експорти | 2 функцій |
| Ресурси | 163 Ресурси |
| Секції | 11 Секції |
| FileDescription | |
| OriginalFilename | setup.exe |
| CompanyName | Hex-Rays SA |
| LegalCopyright | Copyright Hex-Rays SA |
| FileVersion | 1.0.0.0 |
| ProductName | IDA Freeware and Hex-Rays Decompilers (x64) 7.7 |
| ProductVersion | 7.7 |
| Translation | 0x0409 0x04b0 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
1,973,252 bytes | 1,973,760 bytes | 6.15 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_16BYTES
|
34052A9C5BB9175BA4D312F2B28EFCD5 |
.data |
0x001e3000 |
83,852 bytes | 83,968 bytes | 3.62 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_32BYTES
|
0492010CB18BF5BAFA3CE13FF6AD1848 |
.rdata |
0x001f8000 |
273,152 bytes | 273,408 bytes | 5.84 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_32BYTES
|
E24261D4CFFB73A0D3CC3A1B3694488C |
.eh_fram |
0x0023b000 |
323,992 bytes | 324,096 bytes | 5.06 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_4BYTES
|
6C615AF355BEC853D9701CE4A60DA66D |
.bss |
0x0028b000 |
7,112 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_32BYTES
|
D41D8CD98F00B204E9800998ECF8427E |
.edata |
0x0028d000 |
110 bytes | 512 bytes | 1.35 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_4BYTES
|
3E86108DC16870FA1448524FE6777585 |
.idata |
0x0028e000 |
15,468 bytes | 15,872 bytes | 5.57 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_4BYTES
|
C9610AA7B4A923EAD87944AC3FBC3AF6 |
.CRT |
0x00292000 |
24 bytes | 512 bytes | 0.11 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_4BYTES
|
8F4EE44F67E940E06D9ABAA0E9ADCDE1 |
.tls |
0x00293000 |
32 bytes | 512 bytes | 0.23 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_4BYTES
|
8672D88A3CF8BBFEE7A7A9E0D9F19175 |
.rsrc |
0x00294000 |
174,736 bytes | 175,104 bytes | 1.10 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_4BYTES
|
BC137D402527C501CF064C2BB45F7D60 |
.reloc |
0x002bf000 |
80,320 bytes | 80,384 bytes | 6.62 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_4BYTES
|
F10B72BAD977D5E6441EDEE7A7440279 |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_CURSOR | 78 | 24,024 байтів | |
| RT_BITMAP | 1 | 832 байтів | |
| RT_ICON | 2 | 1,040 байтів | |
| RT_DIALOG | 1 | 570 байтів | |
| RT_GROUP_CURSOR | 78 | 1,560 байтів | |
| RT_GROUP_ICON | 1 | 34 байтів | |
| RT_VERSION | 1 | 680 байтів | |
| RT_MANIFEST | 1 | 1,904 байтів |
| Продукт | IDA Freeware and Hex-Rays Decompilers (x64) 7.7 |
| Версія файлу | 1.0.0.0 |
| Оригінальна назва | setup.exe |
| Статус перевірки | A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file. |
| Підписанти | Hex-Rays SA; Sectigo RSA Code Signing CA; USERTrust RSA Certification Authority; Sectigo (AAA) |
| Авторське право | Copyright Hex-Rays SA |
33 00 00 01 DF 6B F0 2E 92 A7 4A B4 D0 00 00 00 00 01 DF61 0E 90 D2 00 00 00 00 00 0333 00 00 01 49 80 08 4A BB 09 A0 33 0B 00 00 00 00 01 4961 09 81 2A 00 00 00 00 00 0233 00 00 01 E2 F1 7D 92 02 0E 49 F8 7F 00 00 00 00 01 E202 29 08 0E C1 76 3E A2 D7 63 1E 84 B8 BF 8D 240139 72 44 3A F9 22 B7 51 D7 D3 6C 10 DD 31 35 951D A2 48 30 6F 9B 26 18 D0 82 E0 96 7D 33 D3 6A✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
Chain verification from CN=Hex-Rays SA, O=Hex-Rays SA, STREET=Rue Rennequin Sualem 34, L=Liège, 2.5.4.17=4000, C=BE (serial:2871503591114420024490367019365928228, sha1:f391128ee03f4b51a8442ab507d5744b8cf09e50) failed: The path could not be validated because the end-entity certificate expired 2023-11-03 23:59:59Z
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
