Звіт скану vcredist_x86.exe (Microsoft Visual C++ 2010 x86 Redistributable Setup)

Оновлено 22 days ago

Перевірено Malaware Check

vcredist_x86.exe

Технічний аналіз

Ім'я файлу	vcredist_x86.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.216.174
Версія бази даних	2025-05-16 08:00:26 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

8,990,552

Розмір файлу (байти)

2025-05-16

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	2220b099a5424f4348b8b033e510d960
SHA1	60bf0d55fe135787fa26717abd3438014ea3962c
SHA256	d88bb3d53bb9dd12faf052623eea183bfb5a8c06fc9d5d69a7b5e51195b4b4b9
SHA512	59dcd2c2498c0b1ce00c233613c0339d0f69ea970c6af5499bf21cb3cf0fb9445d59c68054745f7fa73ff28ba3a7148175b04672094d7e1c617d09d6be133fcf
ImpHash	a1f6f100bff4507a3332f3f0cdfc24f5

PE-аналіз

Основна інформація

▼

Іконка	Хеш: e8da5abe9752f0a27e183894c8881ac0 Нечіткий: c5dace78993d50eaedeb05b7c48ce608 dHash: 848c5454baf47474
Базова адреса	`0x01000000`
Точка входу	`0x010063ff`
Час компіляції	2007-12-21 07:26:24
Контрольна сума	0x00898696 (Фактична: 0x00897b03)
Версія ОС	5.2
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`sfxcab.pdb`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	7 бібліотек msvcrt, ADVAPI32, KERNEL32, USER32, ntdll, COMCTL32, SHELL32
Експорти	0 функцій
Ресурси	10 Ресурси
Секції	3 Секції

Інформація про версію

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Visual C++ 2010 x86 Redistributable Setup
FileVersion	10.0.40219.325
InternalName	vcredist_x86.exe
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	vcredist_x86.exe
ProductName	Microsoft Visual C++ 2010 x86 Redistributable
ProductVersion	10.0.40219.325
Translation	0x0409 0x04b0
CompanyName	Microsoft Corporation
FileDescription	Self-Extracting Cabinet
FileVersion	6.3.0015.0 built by: dnsrv
InternalName	SFXCAB.EXE
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	SFXCAB.EXE
ProductName	Microsoft® Windows® Operating System
ProductVersion	6.3.0015.0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00002000`	33,822 bytes	34,304 bytes	6.51 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E636089E7A74DCF11DB45B5A48C12253`
`.data`	`0x0000c000`	70,648 bytes	512 bytes	0.50 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A730B19836AC25565DACE6AB2401CA46`
`.rsrc`	`0x0001e000`	6,072 bytes	8,948,736 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B8757914070EA2883520E51CE6810137`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 10 (5,423 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	2	1,040 байтів	19.2%
RT_DIALOG	2	506 байтів	9.3%
RT_STRING	1	730 байтів	13.5%
RT_GROUP_ICON	1	34 байтів	0.6%
RT_VERSION	2	2,520 байтів	46.5%
RT_MANIFEST	1	589 байтів	10.9%
None	1	4 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Microsoft Visual C++ 2010 x86 Redistributable
Опис	Microsoft Visual C++ 2010 x86 Redistributable Setup
Версія файлу	10.0.40219.325
Оригінальна назва	vcredist_x86.exe
Дата підпису	04:39 AM 06/29/2011 (5092 днів тому)
Статус перевірки	The digital signature of the object did not verify.
Підписанти	Microsoft Corporation; Microsoft Code Signing PCA; Microsoft Root Authority
Контрпідписанти	Microsoft Time-Stamp Service; Microsoft Timestamping PCA; Microsoft Root Authority
Внутрішня назва	vcredist_x86.exe
Авторське право	© Microsoft Corporation. All rights reserved.

Підсумок ланцюга сертифікатів

Microsoft Code Signing PCA #1 Основний

Період дійсності: 2007-08-22 22:31:02 → 2012-08-25 07:00:00

Алгоритм підпису: 1.3.14.3.2.29

Серійний номер: 2E AB 11 DC 50 FF 5C 9D CB C0

Microsoft Corporation #2 Ланцюг

Період дійсності: 2011-02-21 20:53:12 → 2012-05-21 20:53:12

Алгоритм підпису: sha1RSA

Серійний номер: 61 01 B2 9B 00 00 00 00 00 15

Microsoft Timestamping PCA #3 Ланцюг

Період дійсності: 2006-09-16 01:04:47 → 2019-09-15 07:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 6A 0B 99 4F C0 00 25 AB 11 DB 45 1F 58 7A 67 A2

Microsoft Time-Stamp Service #4 Ланцюг

Період дійсності: 2008-07-25 19:01:15 → 2013-07-25 19:11:15

Алгоритм підпису: sha1RSA

Серійний номер: 61 05 A2 30 00 00 00 00 00 08

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1