Gridinsoft Logo
File Icon

Звіт скану McAfee_Installer_serial_V9rj1rMFwTCgIt943oGkhQ2_key_affid_0_akey.exe (McAfee CSIS Installer)

Технічний аналіз

Ім'я файлу McAfee_Installer_serial_V9rj1rMFwTCgIt943oGkhQ2_key_affid_0_akey.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.217.174
Версія бази даних 2025-05-31 21:00:19 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
83,327,928
Розмір файлу (байти)
2025-05-31
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
0fd4955cfb23a8374fb79bdf9e6470df
SHA1
667da831f7b0e136902253aa4d3d26fccb818165
SHA256
dee60a06f8028e28e032d330062ba76ff52fbd1c6b702848b0dddce3d3c36a84
SHA512
4b6f06cbcf09560882fe7e4fa6a3b52c2b8eaec1f25760933493f96d3e50696739c3abb7d6d4a89bfdf6884f412182c4a18fcabba90b1a3a831a752ffe3512ac
ImpHash
bd14ba1d0bd49d765a3e6259ed016bac

PE-аналіз

Основна інформація

Іконка
Хеш: ed88e6206db442e368e6a3ad6cdf2690
Нечіткий: 1d341ad9466077550d1508f61d535fa5
dHash: 8e8eb296868eccf0
Базова адреса 0x00400000
Точка входу 0x0041f190
Час компіляції 2022-04-26 22:59:48
Контрольна сума 0x04f867a7 (Фактична: 0x04f867a7)
Версія ОС 6.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Шлях PDB E:\B\T\7047a05f-5838-4538-80e2-23ff5bab1b1c\build\Win32\Release\CSISSetup.pdb
Цифровий підпис OK
Імпорти 6 бібліотек
WINTRUST, CRYPT32, KERNEL32, ole32, OLEAUT32, SHLWAPI
Експорти 0 функцій
Ресурси 18 Ресурси
Секції 6 Секції

Інформація про версію

CompanyName McAfee, LLC
FileDescription McAfee CSIS Installer
FileVersion 20.6.116.0
InternalName CSISSetup
LegalCopyright Copyright © 2022 McAfee, LLC
OriginalFilename CSISSetup.exe
ProductName McAfee Consumer Software Installation System
ProductVersion 20.6.0.0
Translation 0x0409 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 330,410 bytes 330,752 bytes 6.61 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 3744C0E03B915DC527211BCA26FBB105
.rdata 0x00052000 105,108 bytes 105,472 bytes 5.07 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5B9D712FDEB32CCB04AE88A167567F5A
.data 0x0006c000 12,040 bytes 7,680 bytes 4.42 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5E65D1CF2F944859921E3A18D1DBCED6
.didat 0x0006f000 168 bytes 512 bytes 1.68 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2E6978ADBB01593EA2097C23AD32AAE6
.rsrc 0x00070000 81,405,884 bytes 81,405,952 bytes 8.00 (Запаковано/Зашифровано) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3AF7724826B53F27197DE960A2709BFC
.reloc 0x04e13000 17,520 bytes 17,920 bytes 6.61 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ E43D37C1DA00B245F9A14E7BCE7452E0
Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 18 (81,404,753 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
FILE 4 81,302,584 байтів
99.9%
RT_ICON 11 99,710 байтів
0.1%
RT_GROUP_ICON 1 160 байтів
0%
RT_VERSION 1 812 байтів
0%
RT_MANIFEST 1 1,487 байтів
0%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт McAfee Consumer Software Installation System
Опис McAfee CSIS Installer
Версія файлу 20.6.116.0
Оригінальна назва CSISSetup.exe
Дата підпису 11:12 PM 04/26/2022 (1137 днів тому)
Статус перевірки Signed
Підписанти McAfee, LLC; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
Контрпідписанти DigiCert Timestamp 2022 - 2; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4
Внутрішня назва CSISSetup
Авторське право Copyright © 2022 McAfee, LLC
Підсумок ланцюга сертифікатів
GlobalSign GCC R45 EV CodeSigning CA 2020 #1 Основний
Період дійсності: 2020-07-28 00:00:00 → 2030-07-28 00:00:00
Алгоритм підпису: sha256RSA
Серійний номер: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED
McAfee, LLC #2 Ланцюг
Період дійсності: 2021-10-04 17:33:39 → 2024-10-04 17:33:39
Алгоритм підпису: sha256RSA
Серійний номер: 7D 9E 98 88 D0 F9 7A 54 32 82 7A 5E
DigiCert Timestamp 2022 - 2 #3 Ланцюг
Період дійсності: 2022-03-29 00:00:00 → 2033-03-14 23:59:59
Алгоритм підпису: sha256RSA
Серійний номер: 0A 7A 4A 88 9E C9 99 42 90 06 63 38 4D 86 97 9D
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Ланцюг
Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Алгоритм підпису: sha256RSA
Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
McAfee, LLC #5 Ланцюг
Період дійсності: 2021-03-12 00:00:00 → 2024-03-11 23:59:59
Алгоритм підпису: sha256RSA
Серійний номер: 13 A1 91 C0 EB 27 AE 85 EA 99 D7 29 14 B6 91 E4
McAfee Code Signing CA 2 #6 Ланцюг
Період дійсності: 2014-10-27 00:00:00 → 2024-10-26 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: CA C1 F1 DD 01 7E 80 F1 2B 4D 17 C1 69 6D 9B A5
USERTrust RSA Certification Authority #7 Ланцюг
Період дійсності: 2015-07-22 21:03:49 → 2025-07-22 21:03:49
Алгоритм підпису: sha1RSA
Серійний номер: 33 00 00 00 44 B7 3F FC EF 5A CF A2 7A 00 00 00 00 00 44

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

OK

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware