Звіт скану vdhcoapp-windows-x86_64-installer.exe (Video DownloadHelper companion app)

Оновлено 1 month ago

Перевірено Malaware Check

vdhcoapp-windows-x86_64-installer.exe

Технічний аналіз

Ім'я файлу	vdhcoapp-windows-x86_64-installer.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера	1.0.214.174
Версія бази даних	2025-04-21 18:00:22 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

41,501,304

Розмір файлу (байти)

2025-04-21

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	d39f2bb352876d16d8661fedbf5f0252
SHA1	851490097f175670e8579337ff26aeb24ba7837e
SHA256	e1af498f95432a4f2f666a8cbec7bd6ab9deb4d1695c6e7cde7acb9bd408e600
SHA512	f0eb2d623f453dfef4b54731803a81829b884a4f5eebd6ac52c90ece0a0a35db436f1593d0518652f3e5a868b91debd385e46084305a66d3bb0cbb06591daeb4
ImpHash	9dda1a1d1f8a1d13ae0297b47046b26e

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 82f7b94cf603b0cc5bb2718a53a66ed2 Нечіткий: c8f57676f8a110a87655880699170d09 dHash: 1cdad89cf4f234b8
Базова адреса	`0x00400000`
Точка входу	`0x00403645`
Час компіляції	2023-07-02 02:09:43
Контрольна сума	0x02797e42 (Фактична: 0x02797e42)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	Chain verification from CN=ACLAP, O=ACLAP, L=SAINT-GERVAIS-SUR-MARE, C=FR (serial:5579765252825810693166838209100480735, sha1:c30a7716145cf3b383a6bf5b820cb8bf97057487) failed: The path could not be validated because the end-entity certificate expired 2024-05-13 23:59:59Z
Імпорти	7 бібліотек ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Експорти	0 функцій
Ресурси	10 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	ACLAP
FileDescription	Video DownloadHelper companion app
FileVersion	2.0.19.0
LegalCopyright	ACLAP
ProductName	DownloadHelper CoApp
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	26,295 bytes	26,624 bytes	6.44 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E65344AC983813901119E185754EC24E`
`.rdata`	`0x00008000`	4,952 bytes	5,120 bytes	5.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BD82D08A08DA8783923A22B467699302`
`.data`	`0x0000a000`	129,912 bytes	1,536 bytes	4.13 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CAA377D001CFC3215A3EDFF6D7702132`
`.ndata`	`0x0002a000`	163,840 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00052000`	19,648 bytes	19,968 bytes	7.45 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E6CBD2ABB8AA16E4A0AC89D4AA8B6069`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 10 (19,006 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	15,546 байтів	81.8%
RT_DIALOG	6	1,628 байтів	8.6%
RT_GROUP_ICON	1	20 байтів	0.1%
RT_VERSION	1	552 байтів	2.9%
RT_MANIFEST	1	1,260 байтів	6.6%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	DownloadHelper CoApp
Опис	Video DownloadHelper companion app
Версія файлу	2.0.19.0
Статус перевірки	A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.
Підписанти	ACLAP; Sectigo RSA Code Signing CA; USERTrust RSA Certification Authority; Sectigo (AAA)
Авторське право	ACLAP

Підсумок ланцюга сертифікатів

ACLAP #1 Основний

Період дійсності: 2021-05-14 00:00:00 → 2024-05-13 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 04 32 9F AA B1 36 8D AD 1B A5 C0 8D 9D 59 80 DF

AAA Certificate Services #2 Ланцюг

Період дійсності: 2004-01-01 00:00:00 → 2028-12-31 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 01

USERTrust RSA Certification Authority #3 Ланцюг

Період дійсності: 2019-03-12 00:00:00 → 2028-12-31 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 39 72 44 3A F9 22 B7 51 D7 D3 6C 10 DD 31 35 95

Sectigo RSA Code Signing CA #4 Ланцюг

Період дійсності: 2018-11-02 00:00:00 → 2030-12-31 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 1D A2 48 30 6F 9B 26 18 D0 82 E0 96 7D 33 D3 6A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Chain verification from CN=ACLAP, O=ACLAP, L=SAINT-GERVAIS-SUR-MARE, C=FR (serial:5579765252825810693166838209100480735, sha1:c30a7716145cf3b383a6bf5b820cb8bf97057487) failed: The path could not be validated because the end-entity certificate expired 2024-05-13 23:59:59Z

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1