Звіт скану PWGenPortable.exe (Password Tech Portable (PortableApps.com Launcher))

Оновлено 16 days ago

Перевірено Malaware Check

PWGenPortable.exe

Технічний аналіз

Ім'я файлу	PWGenPortable.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.216.174
Версія бази даних	2025-05-22 15:00:31 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

200,816

Розмір файлу (байти)

2025-05-22

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	51b5485ead85e77c2cd332710c72a48f
SHA1	da3f9fddf39385c80a4eeb4b99f57d054e71152c
SHA256	d62e4f5af84a3188805da351fe21e864263e918ee0d303a9e6d82b9385faed2a
SHA512	74ac44905c2eeb7e52fad83aa35fdaf64ea1dc78399f95d3242978bc74f09e04db6053d920f79e8f975c7885474d5077f658339fe3a71ca05b7cc47a97cacace
ImpHash	32f3282581436269b3a75b6675fe3e08

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 7a2ee88ea3055255325c9c1270002cd1 Нечіткий: 4a28e2c61443b48437a9c59d9ae020ff dHash: 70f0b48ccce4f070
Базова адреса	`0x00400000`
Точка входу	`0x004039e3`
Час компіляції	2012-02-24 19:19:59
Контрольна сума	0x00031d56 (Фактична: 0x00031d56)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	8 бібліотек KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Експорти	0 функцій
Ресурси	34 Ресурси
Секції	6 Секції

Інформація про версію

▼

Comments	A build of the PortableApps.com Launcher for Password Tech Portable, allowing it to be run from a removable drive. For additional details, visit PortableApps.com
CompanyName	PortableApps.com
FileDescription	Password Tech Portable (PortableApps.com Launcher)
FileVersion	2.2.9.0
InternalName	PortableApps.com Launcher
LegalCopyright	PortableApps.com
LegalTrademarks	PortableApps.com is a Trademark of Rare Ideas, LLC.
OriginalFilename	PWGenPortable.exe
ProductName	Password Tech Portable
ProductVersion	2.2.9.0
Translation	0x0000 0x04e3

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	28,432 bytes	28,672 bytes	6.50 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F569E353AF0ED51BF4C216FAA9BED4E7`
`.rdata`	`0x00008000`	10,898 bytes	11,264 bytes	4.39 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`91EEE43954E068E650F7B73A8B0E6915`
`.data`	`0x0000b000`	425,660 bytes	512 bytes	1.47 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DB9F7ACBF1C3DDFE255077B699955DFA`
`.ndata`	`0x00073000`	1,314,816 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x001b4000`	52,880 bytes	53,248 bytes	6.18 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C6119565EA9775624A28787D621E4B91`
`.reloc`	`0x001c1000`	3,978 bytes	4,096 bytes	7.91 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`FFA22F888A2C8DB59599EE73B0F5FB72`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 34 (51,074 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	7	44,065 байтів	86.3%
RT_DIALOG	24	4,608 байтів	9%
RT_GROUP_ICON	1	104 байтів	0.2%
RT_VERSION	1	1,340 байтів	2.6%
RT_MANIFEST	1	957 байтів	1.9%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Password Tech Portable
Опис	Password Tech Portable (PortableApps.com Launcher)
Версія файлу	2.2.9.0
Оригінальна назва	PWGenPortable.exe
Дата підпису	04:55 PM 05/13/2025 (25 днів тому)
Статус перевірки	Signed
Підписанти	RARE IDEAS, LLC; GlobalSign GCC R45 CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
Контрпідписанти	Globalsign TSA for CodeSign1 - R6; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Внутрішня назва	PortableApps.com Launcher
Авторське право	PortableApps.com

Підсумок ланцюга сертифікатів

GlobalSign Code Signing Root R45 #1 Основний

Період дійсності: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 CodeSigning CA 2020 #2 Ланцюг

Період дійсності: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 77 BD 0E 03 A1 B7 08 F8 54 AB 06 72 10 D9 04 47

RARE IDEAS, LLC #3 Ланцюг

Період дійсності: 2025-02-17 15:15:34 → 2026-03-20 15:15:34

Алгоритм підпису: sha256RSA

Серійний номер: 17 35 08 AC 72 76 41 87 DF 03 2B 58

Globalsign TSA for CodeSign1 - R6 #4 Ланцюг

Період дійсності: 2025-04-11 14:47:39 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 01 00 0B 20 05 B3 94 07 62 DB 3E 36 79 94 9B A9

GlobalSign Timestamping CA - SHA384 - G4 #5 Ланцюг

Період дійсності: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #6 Ланцюг

Період дійсності: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1