Звіт скану paint.net.5.1.7.install.x64.exe (paint.net Setup)

Оновлено 28 days ago

Перевірено Malaware Check

paint.net.5.1.7.install.x64.exe

Технічний аналіз

Ім'я файлу	paint.net.5.1.7.install.x64.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.216.174
Версія бази даних	2025-05-10 00:00:18 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

84,814,704

Розмір файлу (байти)

2025-05-10

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	6545ee929d2a77b3d05926f5f9a2bbba
SHA1	a1bb520ec5ce5239904896cf2f484b121f7177ef
SHA256	d12a386b6248ae4ca451453d369d567ea7d17f8642f6134ed3754161676db32a
SHA512	4250f9c82451bb47b4d3d0bc7a3c80d915f8d5f01b13d52ea52d0d22cdeeb59bb312fb2342a8bd69b2f148539ee05c093e433830db8025e58b24d7b4ae9cb9b2
ImpHash	451cd4495c825a7091ded34eb2e2619f

PE-аналіз

Основна інформація

▼

Іконка	Хеш: a6c789397e7768fa949b53ea5abd6227 Нечіткий: dd06bc24e865b59d4f20be6c652e27cf dHash: e2e1e3f3dbc9d9e2
Базова адреса	`0x140000000`
Точка входу	`0x140037714`
Час компіляції	2025-03-22 22:49:19
Контрольна сума	0x050e807b (Фактична: 0x050e807b)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`D:\src\pdn\src\SetupSfx\bin\Release\SetupSfx.pdb`
Цифровий підпис	OK
Імпорти	6 бібліотек COMCTL32, KERNEL32, USER32, ADVAPI32, SHELL32, OLEAUT32
Експорти	0 функцій
Ресурси	15 Ресурси
Секції	7 Секції

Інформація про версію

▼

FileDescription	paint.net Setup
FileVersion	5.107.9212.41078
InternalName	SetupSfx
LegalCopyright	Copyright © 2025 dotPDN LLC, Rick Brewster, and contributors. All Rights Reserved.
OriginalFilename	SetupSfx.exe
ProductName	paint.net
ProductVersion	5.107.9212.41078
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	614,112 bytes	614,400 bytes	6.42 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B0C38CC2DBBB169568586CCF733F8ED4`
`.rdata`	`0x00097000`	132,832 bytes	133,120 bytes	5.06 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3E1D1C59916591430FC3F91B9049E2A4`
`.data`	`0x000b8000`	22,880 bytes	7,168 bytes	3.66 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9DF0C7EE8B8C1196C2D36DF9855262C5`
`.pdata`	`0x000be000`	33,336 bytes	33,792 bytes	5.97 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9C1F683CCF929B8C1A0FA569DD7F607C`
`.fptable`	`0x000c7000`	256 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x000c8000`	81,960 bytes	82,432 bytes	7.56 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`80506151AAE660D358DF06AD13428EFE`
`.reloc`	`0x000dd000`	3,724 bytes	4,096 bytes	5.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E6C6A15A23FEACD6F5E74A8FE3ECAAC6`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 15 (81,060 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	8	77,476 байтів	95.6%
RT_DIALOG	1	242 байтів	0.3%
RT_STRING	3	232 байтів	0.3%
RT_GROUP_ICON	1	118 байтів	0.1%
RT_VERSION	1	808 байтів	1%
RT_MANIFEST	1	2,184 байтів	2.7%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	paint.net
Опис	paint.net Setup
Версія файлу	5.107.9212.41078
Оригінальна назва	SetupSfx.exe
Дата підпису	10:53 PM 03/22/2025 (76 днів тому)
Статус перевірки	Signed
Підписанти	DOTPDN LLC; Microsoft ID Verified CS AOC CA 01; Microsoft ID Verified Code Signing PCA 2021; Microsoft Identity Verification Root Certificate Authority 2020
Контрпідписанти	Microsoft Public RSA Time Stamping Authority; Microsoft Public RSA Timestamping CA 2020; Microsoft Identity Verification Root Certificate Authority 2020
Внутрішня назва	SetupSfx
Авторське право	Copyright © 2025 dotPDN LLC, Rick Brewster, and contributors. All Rights Reserved.

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1