Звіт скану Setup_WinThruster_2024 (1).exe (WinThruster Setup)

Оновлено 1 year ago

Перевірено Malware Check

Setup_WinThruster_2024 (1).exe

Технічний аналіз

Ім'я файлу	Setup_WinThruster_2024 (1).exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP хеш	196608:2pOhAuQJrJwFXNLhq6/Oa1DwlArs1PyNrJ3FIg4/Ot8f0mnK1L17QXjOKEuuPXH0:vqVGXNNx90lAcS1HKBn217QXjUuuPLo
Версія сканера	1.0.179.174
Версія бази даних	2024-06-13 14:00:21 UTC

⚠

Виявлено підозрілий файл

Виявлено 4 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

Рівень виявлення

12,052,456

Розмір файлу (байти)

4/72

Виявлено механізмів

2024-06-13

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	181d889e7eb54899e87c04259ca92d8e
SHA1	057ab3b6c65fb3b21b39c980be830b1c0670eb86
SHA256	de2b03685f485dcdc63f5e00a21969ecc97335186da7b1066d0ba8a08945bacf
SHA512	883e8e418ee7d14c4f7dc3be261c02603b447150ecc9a88fca18604f6dc8ad71a2b48b413f4c5c6686da19017161db0a6c5fe051109fba8a6a3a383294366f05
ImpHash	e569e6f445d32ba23766ad67d1e3787f

Виявлення антивірусними движками (4 з 72)

DrWeb

Program.Unwanted.5403 Malicious

Microsoft

PUA:Win32/Systweak Malicious

Malwarebytes

PUP.Optional.WinThruster Malicious

Rising

[email protected] (RDML:eNqr43fQcMk0I3cgf/25zg) Malicious

68 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: bd416fad3dd3e5a920c94b11636fa9a6 Нечіткий: 0b5afe94a80258bbce2705fe8d7d1392 dHash: 1858ac8ec680e2f0
Базова адреса	`0x00400000`
Точка входу	`0x004b5eec`
Час компіляції	2022-04-14 16:10:23
Контрольна сума	0x00b85a87 (Фактична: 0x00b85a87)
Версія ОС	6.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	7 бібліотек kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Експорти	3 функцій
Ресурси	18 Ресурси
Секції	10 Секції

Інформація про версію

▼

Comments	This installation was built with Inno Setup.
CompanyName	Solvusoft Corporation.
FileDescription	WinThruster Setup
FileVersion	1.8.11.0
LegalCopyright	© 2010 - 2024 Solvusoft Corporation.
OriginalFileName
ProductName	WinThruster
ProductVersion	1.8.11.0
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	735,716 bytes	735,744 bytes	6.36 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`43AF0A9476CA224D8E8461F1E22C94DA`
`.itext`	`0x000b5000`	5,768 bytes	6,144 bytes	5.97 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`185E04B9A1F554E31F7F848515DC890C`
`.data`	`0x000b7000`	14,244 bytes	14,336 bytes	5.05 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CAB2107C933B696AA5CF0CC6C3FD3980`
`.bss`	`0x000bb000`	28,136 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000c2000`	4,060 bytes	4,096 bytes	5.03 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E7D1635E2624B124CFDCE6C360AC21CD`
`.didata`	`0x000c3000`	420 bytes	512 bytes	2.75 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8CED971D8A7705C98B173E255D8C9AA7`
`.edata`	`0x000c4000`	154 bytes	512 bytes	1.88 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8D4E1E508031AFE235BF121C80FD7D5F`
`.tls`	`0x000c5000`	24 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000c6000`	93 bytes	512 bytes	1.38 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F2F090ACD9622C88A6A852E72F94E96`
`.rsrc`	`0x000c7000`	264,584 bytes	264,704 bytes	3.11 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EBEA6E733C503A10ECDD188F847A187E`

Аналіз ресурсів

▼

Всього ресурсів: 18 (263,501 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	251,368 байтів	95.4%
RT_STRING	11	8,040 байтів	3.1%
RT_RCDATA	3	768 байтів	0.3%
RT_GROUP_ICON	1	20 байтів	0%
RT_VERSION	1	1,412 байтів	0.5%
RT_MANIFEST	1	1,893 байтів	0.7%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	WinThruster
Опис	WinThruster Setup
Версія файлу	1.8.11.0
Дата підпису	09:46 PM 04/24/2024 (424 днів тому)
Статус перевірки	Signed
Підписанти	Solvusoft Corporation; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Контрпідписанти	Sectigo RSA Time Stamping Signer #4; Sectigo RSA Time Stamping CA; Sectigo
Авторське право	© 2010 - 2024 Solvusoft Corporation.