Звіт скану PCRemoteReceiverSetup_7_7_2.exe

Оновлено 5 days ago

Перевірено Malware Check

PCRemoteReceiverSetup_7_7_2.exe

Технічний аналіз

Ім'я файлу	PCRemoteReceiverSetup_7_7_2.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера	1.0.222.174
Версія бази даних	2025-08-04 20:00:29 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

70,901,016

Розмір файлу (байти)

2025-08-04

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	3a94851db3d25aa42c4939fc48e4d68b
SHA1	90665874a4c224e4b89c5124ed21ff8238793cce
SHA256	d9e0adde35be15d7ab136bbf17496337853ca3f89c0b0036c7278b774618a5f8
SHA512	55ba83e8820291b32e3a2f9e32b36783aded1b1212359c3f671f9f1acb7aa2405fc88a1e6c9ba820e4e9d605af92a91269df6a5e15e2dab3332c6f0305562f20
ImpHash	f4639a0b3116c2cfc71144b88a929cfd

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 32570c4c0ee4e940647f519936946f0c Нечіткий: 12e3fadc83f6dff2c2fdc9948840363f dHash: f8d0d4aae8b0f0e0
Базова адреса	`0x00400000`
Точка входу	`0x00403552`
Час компіляції	2024-03-30 16:55:23
Контрольна сума	0x043a33e0 (Фактична: 0x043a33e0)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	OK
Імпорти	7 бібліотек ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Експорти	0 функцій
Ресурси	42 Ресурси
Секції	5 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	26,872 bytes	27,136 bytes	6.48 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`595406EA4E71EF6F8675A1BD30BCC8F9`
`.rdata`	`0x00008000`	5,220 bytes	5,632 bytes	4.97 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A995B118B38426885FC6CCAA984C8B7A`
`.data`	`0x0000a000`	174,104 bytes	1,536 bytes	4.17 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7A91EC9F1C18E608C3F3F503BA4191C1`
`.ndata`	`0x00035000`	77,824 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00048000`	122,120 bytes	122,368 bytes	7.51 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C8CE25F9A853E551411F3A3F01FEFD8C`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 42 (119,904 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	10	110,200 байтів	91.9%
RT_DIALOG	30	8,488 байтів	7.1%
RT_GROUP_ICON	1	146 байтів	0.1%
RT_MANIFEST	1	1,070 байтів	0.9%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Дата підпису	07:18 AM 03/18/2025 (144 днів тому)
Статус перевірки	Signed
Підписанти	Monect (Suzhou) Co., Ltd.; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign; GlobalSign Root CA - R1
Контрпідписанти	Globalsign TSA for Advanced - G4 - 202311; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6

Підсумок ланцюга сертифікатів

GlobalSign Root CA #1 Основний

Період дійсності: 1998-09-01 12:00:00 → 2028-01-28 12:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 04 00 00 00 00 01 15 4B 5A C3 94

GlobalSign #2 Ланцюг

Період дійсності: 2018-09-19 00:00:00 → 2028-01-28 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 01 EE 5F 16 9D FF 97 35 2B 64 65 D6 6A

GlobalSign Code Signing Root R45 #3 Ланцюг

Період дійсності: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 EV CodeSigning CA 2020 #4 Ланцюг

Період дійсності: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

Monect (Suzhou) Co., Ltd. #5 Ланцюг

Період дійсності: 2024-12-04 03:15:39 → 2025-12-05 03:15:39

Алгоритм підпису: sha256RSA

Серійний номер: 43 52 15 04 9B 64 6E 84 37 81 B8 F3

Globalsign TSA for Advanced - G4 - 202311 #6 Ланцюг

Період дійсності: 2023-11-02 10:30:02 → 2034-12-04 10:30:02

Алгоритм підпису: sha256RSA

Серійний номер: 01 19 75 74 71 C9 92 D7 44 DF A5 96 EB B9 70 15

GlobalSign Timestamping CA - SHA384 - G4 #7 Ланцюг

Період дійсності: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #8 Ланцюг

Період дійсності: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1