Звіт скану VPN Japan Installer.exe
Технічний аналіз
| Ім'я файлу | VPN Japan Installer.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Версія сканера | 1.0.247.174 |
| Версія бази даних | 2026-06-05 13:00:31 UTC |
Чистий файл
Наш сканер не виявив загроз
Сканувати інший файл
Ідентифікація файлу
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
c242aa9e01e23aaf642a9b7134e0ac46
|
|
| SHA1 |
f4a520f19a7dc6fc174e5d4bcddb37ecb4b1ad8a
|
|
| SHA256 |
de4979ae675f14126143b3d6f515452ab8257fa1f7e57a9c553b100f6005fd19
|
|
| SHA512 |
343a1dfb00340923f3dad6d3ee9203def21bbd11124da4ba36772b547ba1a72d65d47c43dcee0a97df870e5bbc6f35353a40cf1aa4dc6a8ecbfda06f71c738c4
|
|
| ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
PE-аналіз
Основна інформація
▼| Іконка |
Хеш: af268eef8db8ec449108c7a6ffe6be62
Нечіткий: c997ac36079db227934b19308ae817bd dHash: c4ccb392f1f192cc |
| Базова адреса | 0x00400000 |
| Точка входу | 0x0052451e |
| Час компіляції | 2085-12-02 21:26:04 |
| Контрольна сума | 0x0013f99f (Фактична: 0x001409a2) |
| Версія ОС | 4.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Шлях PDB | D:\a\_work\1\s\src\StoreInstaller\obj\Release\net472\StoreInstaller.pdb |
| Цифровий підпис | Chain verification from CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, ST=Washington, C=US (serial:1137369888533481321044043597215353252614091369, sha1:e805265561f57af39a8f6fc089e887e589d6ff5d) failed: The path could not be validated because the end-entity certificate contains the following unsupported critical extension: 1.3.6.1.4.1.311.21.10 |
| Імпорти |
1 бібліотек
mscoree |
| Експорти | 0 функцій |
| Ресурси | 11 Ресурси |
| Секції | 3 Секції |
Інформація про версію
▼| Translation | 0x0000 0x04b0 |
| CompanyName | Microsoft Corporation |
| FileDescription | Store Installer |
| FileVersion | 22606.603.1.0 |
| InternalName | StoreInstaller.exe |
| LegalCopyright | © Microsoft Corporation. All rights reserved. |
| OriginalFilename | StoreInstaller.exe |
| ProductName | Store Installer |
| ProductVersion | 22606.0603.01.0+be6e7208380f5d991547aca7c6bc45cbefd35418 |
| Assembly Version | 22606.603.1.0 |
PE-секції
▼| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00002000 |
1,189,192 bytes | 1,189,376 bytes | 6.62 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
97954345332EAD767EDB64A674AF7DE5 |
.rsrc |
0x00126000 |
75,040 bytes | 75,264 bytes | 7.94 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
83543AD7BDA477F46FD71222000FA4C8 |
.reloc |
0x0013a000 |
12 bytes | 512 bytes | 0.10 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
186B5C736035D5CFD51D13140CFF1FAA |
Попередження аналізу ентропії
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Аналіз ресурсів
▼| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 8 | 69,905 байтів | |
| RT_GROUP_ICON | 1 | 118 байтів | |
| RT_VERSION | 1 | 992 байтів | |
| RT_MANIFEST | 1 | 3,361 байтів |
Аналіз ланцюга сертифікатів
▼Немає цифрових підписів
Цей файл не має цифрового підпису.
Наслідки для безпеки:
- Неможливо перевірити особу видавця
- Підвищений ризик безпеки при запуску цього файлу
- Може викликати попередження безпеки на деяких системах
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
Статус перевірки сертифіката
Chain verification from CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, ST=Washington, C=US (serial:1137369888533481321044043597215353252614091369, sha1:e805265561f57af39a8f6fc089e887e589d6ff5d) failed: The path could not be validated because the end-entity certificate contains the following unsupported critical extension: 1.3.6.1.4.1.311.21.10
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Пам'ятайте: Це Результат Онлайн Сканера Вірусів
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЗахистіть вашу систему
Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе
-
1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
-
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
-
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
-
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.
Залишити коментар
Gridinsoft Anti-Malware
Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware
Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!
