Gridinsoft Logo
File Icon

Звіт скану HiBitStartupManager-Portable.exe (HiBit Startup Manager)

Технічний аналіз

Ім'я файлу HiBitStartupManager-Portable.exe
Тип файлу
Win32 EXE
Магічні байти PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP хеш
98304:IFFI0EOKGZo0y9kJBjs+J4mQUSclu+Hdeq162pb4JwP8m12SoMt7tQtrUtftntkt:IA0EnkJvKdUS+HBlZcSoM9adUFFC
Версія сканера 1.0.165.174
Версія бази даних 2024-02-19 13:00:23 UTC

Виявлено підозрілий файл

Виявлено 3 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.
4%
Рівень виявлення
9,545,216
Розмір файлу (байти)
3/72
Виявлено механізмів
2024-02-19
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
c4d5c486e5ca20a34674b125aa3014f1
SHA1
a9010956f0fcad1fb559070cf6baed1929a8ccef
SHA256
dec07d5afcafcbf9d6735672f6b65b16e7c4acfc92ada4b8d29690e472e3fef8
SHA512
fcd73c7848ac097177e3f8bb4b875f2c0c3e1e508c18389df212bb9c30b7312ad20043709678161d39fcf527341706cdcb619bcfbcb1b0564edba0a13a503d0e
ImpHash
b8abb7d97c8f4a4617c9c6bf9923b370

Виявлення антивірусними движками (3 з 72)

Antiy-AVL
Trojan/Win32.CoinMiner Malicious
Microsoft
Trojan:Win32/CoinMiner.N!cl Malicious
Rising
[email protected] (RDML:VgzY6uE/Px/IvmeRUpDKlw) Malicious
69 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

Іконка
Хеш: 012ebb3744df70e90805cbdb4810c10a
Нечіткий: d12129e7330c6ccce06efdec71df2961
dHash: b233794d4d7973be
Базова адреса 0x00400000
Точка входу 0x009e3f1c
Час компіляції 2024-02-18 18:09:50
Контрольна сума 0x00000000 (Фактична: 0x009295c4)
Версія ОС 6.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Цифровий підпис The PE file does not contain a certificate table.
Імпорти 16 бібліотек
Експорти 2 функцій
Ресурси 167 Ресурси
Секції 11 Секції

Інформація про версію

CompanyName HiBitSoftware
FileVersion 2.6.35.0
InternalName HiBit Startup Manager
LegalCopyright Copyright © 2017-2024 HiBitSoftware
LegalTrademarks HiBitSoftware
OriginalFilename HiBitStartupManager
ProductVersion 2.6.35.0
Comments https://www.hibitsoft.ir
ProgramID com.embarcadero.StartupManager
FileDescription HiBit Startup Manager
ProductName HiBit Startup Manager
Translation 0x0409 0x04e4

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 6,154,288 bytes 6,154,752 bytes 6.31 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ BC06D959DDBD216E96DDD8AEBEC9715D
.itext 0x005e0000 17,796 bytes 17,920 bytes 6.16 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ E547484E546039E0CB7EBCFE573D2920
.data 0x005e5000 182,680 bytes 182,784 bytes 5.88 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 853B0368463055551B22DF9B909C48DB
.bss 0x00612000 112,944 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0062e000 17,774 bytes 17,920 bytes 5.26 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE DED064B9C508FDD64AEDC429879F2891
.didata 0x00633000 26,898 bytes 27,136 bytes 5.03 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A12F2EE847B1576D0548F7EFEA1C9455
.edata 0x0063a000 119 bytes 512 bytes 1.41 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C5067137686F5005942D69E2BC0605B3
.tls 0x0063b000 84 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x0063c000 93 bytes 512 bytes 1.40 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D7F27AC8103AEB1D3A0B8AB4F0EAC2F1
.reloc 0x0063d000 483,780 bytes 483,840 bytes 6.71 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D3C9B59745F161054E68FE2E89140E0A
.rsrc 0x006b4000 2,658,816 bytes 2,658,816 bytes 7.09 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C41B214145F862B538161B2A89B0EAD2
Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 167 (2,647,118 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
VCLSTYLE 7 801,716 байтів
30.3%
RT_CURSOR 9 2,772 байтів
0.1%
RT_BITMAP 12 12,536 байтів
0.5%
RT_ICON 7 60,712 байтів
2.3%
RT_STRING 47 53,684 байтів
2%
RT_RCDATA 73 1,712,860 байтів
64.7%
RT_GROUP_CURSOR 9 180 байтів
0%
RT_GROUP_ICON 1 104 байтів
0%
RT_VERSION 1 1,048 байтів
0%
RT_MANIFEST 1 1,506 байтів
0.1%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт HiBit Startup Manager
Опис HiBit Startup Manager
Версія файлу 2.6.35.0
Оригінальна назва HiBitStartupManager
Внутрішня назва HiBit Startup Manager
Авторське право Copyright © 2017-2024 HiBitSoftware

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
3 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware