Звіт скану Setup.exe (Setup.exe)

Оновлено 1 month ago

Перевірено Malaware Check

Setup.exe

Технічний аналіз

Ім'я файлу	Setup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.215.174
Версія бази даних	2025-04-30 02:00:20 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

92,165,078

Розмір файлу (байти)

2025-04-30

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4541de0fd9a8ff3ef019b398f7198d91
SHA1	ceb9d4d9c6b6e2870a0a7a62d73131d081c670f4
SHA256	d1f0b8967166eabcc43db11bd721ae239dd3dbd523b131e60f57a4d0fa7680a6
SHA512	6d8a95d123ceb543cac202ce1f5cd41930f0c778a785ffa57f568a182ee665762aa9c22b6ddcafd58561703731df704c61de7748b1fe8260245f12ea4424bfb8
ImpHash	348de7abc22f8c467ae13e6daf358f64

PE-аналіз

Основна інформація

▼

Іконка	Хеш: c9f0ca11db7da6b9dadc7ed0213d43cc Нечіткий: 8724951dc1936ac7d8b2e508a33cb6bc dHash: 89adace1e18e0183
Базова адреса	`0x00400000`
Точка входу	`0x0040ce02`
Час компіляції	2004-10-22 07:20:02
Контрольна сума	0x00000000 (Фактична: 0x057eb6bb)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	9 бібліотек VERSION, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, OLEAUT32, LZ32
Експорти	0 функцій
Ресурси	44 Ресурси
Секції	4 Секції

Інформація про версію

▼

CompanyName	Macrovision Corporation
FileDescription	Setup.exe
FileVersion	10.50.125
InternalName	Setup
OriginalFilename	Setup.exe
LegalCopyright	Copyright (C) 2004 Macrovision Corporation
ProductName	InstallShield (R)
ProductVersion	10.50
OLESelfRegister
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	67,870 bytes	68,096 bytes	6.44 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`37B9A6200F28A2AC6696A07F340656BC`
`.rdata`	`0x00012000`	6,128 bytes	6,144 bytes	5.61 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6414AFFC84890F7C30F79CC9CDE1FF80`
`.data`	`0x00014000`	6,084 bytes	5,632 bytes	4.77 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D4A83227730287AACF943286B320CEC1`
`.rsrc`	`0x00016000`	31,928 bytes	32,256 bytes	4.75 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B1B248921B8C97CC5646612DF7CCC63C`

Аналіз ресурсів

▼

Всього ресурсів: 44 (30,208 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
PUBLICKEY	1	148 байтів	0.5%
TYPELIB	1	2,628 байтів	8.7%
RT_ICON	4	4,640 байтів	15.4%
RT_DIALOG	2	358 байтів	1.2%
RT_STRING	33	20,908 байтів	69.2%
RT_GROUP_ICON	1	62 байтів	0.2%
RT_VERSION	1	796 байтів	2.6%
RT_MANIFEST	1	668 байтів	2.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	InstallShield (R)
Опис	Setup.exe
Версія файлу	10.50.125
Оригінальна назва	Setup.exe
Внутрішня назва	Setup
Авторське право	Copyright (C) 2004 Macrovision Corporation

Підсумок ланцюга сертифікатів

Thawte Premium Server CA #1 Основний

Період дійсності: 1996-08-01 00:00:00 → 2020-12-31 23:59:59

Алгоритм підпису: md5RSA

Серійний номер: 01

InstallShield Software Corporation #2 Ланцюг

Період дійсності: 2004-02-16 18:24:50 → 2005-02-11 00:05:03

Алгоритм підпису: md5RSA

Серійний номер: 1F 9A E0

Thawte Code Signing CA #3 Ланцюг

Період дійсності: 2003-08-06 00:00:00 → 2013-08-05 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0A

VeriSign Time Stamping Services CA #4 Ланцюг

Період дійсності: 2003-12-04 00:00:00 → 2013-12-03 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4

VeriSign Time Stamping Services Signer #5 Ланцюг

Період дійсності: 2003-12-04 00:00:00 → 2008-12-03 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0D E9 2B F0 D4 D8 29 88 18 32 05 09 5E 9A 76 88

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1