Звіт скану windows.10.codec.pack.v2.2.3.setup.exe (Windows 10 - Codec Pack)

Оновлено 3 days ago

Перевірено Malaware Check

windows.10.codec.pack.v2.2.3.setup.exe

Технічний аналіз

Ім'я файлу	windows.10.codec.pack.v2.2.3.setup.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
SSDEEP хеш	1572864:6EMXZDWPsfOtPVzMkqnYGEGVg5Qy5RZ1+u+uqP:6EyZD6saNBFVG2asF/T6
Версія сканера	1.0.217.174
Версія бази даних	2025-06-09 16:00:23 UTC

⚠

Виявлено підозрілий файл

Виявлено 11 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

16%

Рівень виявлення

55,070,296

Розмір файлу (байти)

11/67

Виявлено механізмів

2025-06-09

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	6a7668c432c0ac10032bf4b9ee6762d7
SHA1	47096f450f6873d501addba4d01de39301a3b003
SHA256	e63d2b205a230bd24ec42fb2e7bccbbd7dfc95740bbee13ad18390778c256e94
SHA512	6692af1b0b431fda3bd10ade7aeaf154dc7cd87273b31832b8d43802a526fcf400be187a9bf9a54db4c71ec862e3066865428b8c3bbc55dccbdaf4a922d384db
ImpHash	59a4a44a250c4cf4f2d9de2b3fe5d95f

Виявлення антивірусними движками (11 з 67)

K7AntiVirus

Adware ( 0057c4151 ) Malicious

K7GW

Adware ( 0057c4151 ) Malicious

CrowdStrike

win/grayware_confidence_60% (D) Malicious

VirIT

Backdoor.Win32.Bot.HJD Malicious

ESET-NOD32

a variant of MSIL/DotSetupIo.B potentially unwanted Malicious

Paloalto

generic.ml Malicious

Rising

[email protected] (RDML:nqfoqH/7wgO3ahI924sBxQ) Malicious

Ikarus

PUA.MSIL.Dotsetupio Malicious

MaxSecure

Trojan.Malware.3771246.susgen Malicious

Fortinet

Adware/DotSetupIo Malicious

DeepInstinct

MALICIOUS Malicious

56 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 43b30ab9759efa553b0de494c443dfe8 Нечіткий: 1e9e942ac8fbb08f2650d8d98ed76d8d dHash: f0e8ba71713bbaf0
Базова адреса	`0x00400000`
Точка входу	`0x00403217`
Час компіляції	2015-08-05 00:46:27
Контрольна сума	0x0348ee42 (Фактична: 0x0348ee42)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	OK
Імпорти	8 бібліотек KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Експорти	0 функцій
Ресурси	16 Ресурси
Секції	5 Секції

Інформація про версію

▼

Comments	Enables playback and encoding for various audio & video formats.
CompanyName	Cole Williams Software Limited
FileDescription	Windows 10 - Codec Pack
FileVersion	2.2.3.0410
LegalCopyright	Copyright 2025 Cole Williams
LegalTrademarks
ProductName	Windows 10 - Codec Pack
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	23,610 bytes	24,064 bytes	6.41 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E5E7ADDA692E6E028F515FE3DAA2B69F`
`.rdata`	`0x00007000`	4,558 bytes	4,608 bytes	5.24 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5801D712ECBA58AA87D1E7D1AA24F3AA`
`.data`	`0x00009000`	108,536 bytes	1,024 bytes	5.03 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CC58D0A55AC015D8F1470EA90F440596`
`.ndata`	`0x00024000`	90,112 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0003a000`	76,616 bytes	76,800 bytes	7.33 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8E7B71D4C71848255CAB618CB262F0AF`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 16 (75,654 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_BITMAP	1	1,602 байтів	2.1%
RT_ICON	7	70,641 байтів	93.4%
RT_DIALOG	5	1,400 байтів	1.9%
RT_GROUP_ICON	1	104 байтів	0.1%
RT_VERSION	1	836 байтів	1.1%
RT_MANIFEST	1	1,071 байтів	1.4%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Windows 10 - Codec Pack
Опис	Windows 10 - Codec Pack
Версія файлу	2.2.3.0410
Дата підпису	05:40 AM 04/10/2025 (64 днів тому)
Статус перевірки	Signed
Підписанти	Cole Williams Software Limited; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Контрпідписанти	Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46; Sectigo
Авторське право	Copyright 2025 Cole Williams