Звіт скану clipgrab-3.9.10-dotinstaller.exe (ClipGrab Installer)

Оновлено 9 months ago

Перевірено Malaware Check

clipgrab-3.9.10-dotinstaller.exe

Технічний аналіз

Ім'я файлу	clipgrab-3.9.10-dotinstaller.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP хеш	49152:HBuZrEU1Uk/NWuyh3kw8bgyjvpnLw7vN/86wY6s02ahtTN84eE3Tos5Vm6:hkL1Uk/c338ZvpnLo+fY62SbReEhJ
Версія сканера	1.0.184.174
Версія бази даних	2024-08-14 16:00:32 UTC

⚠

Виявлено підозрілий файл

Виявлено 19 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

OfferCore відноситься до пакувальників програмного забезпечення, які встановлюють рекламне ПЗ та потенційно небажані програми. Ці пакувальники є джерелами небажаних встановлень програмного забезпечення на користувацьких системах.

25%

Рівень виявлення

2,895,048

Розмір файлу (байти)

19/75

Виявлено механізмів

2024-08-14

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	d5351a9afa0356b886f609ff7f53603d
SHA1	7368de3db110e4398be3edd3afdd6bc48f7bb9fd
SHA256	e92c5cf7509dd9792fac8202fb08295dfc9e5f18663db81bf07990de1bc85893
SHA512	8c36c8ba6569eab077c25d2f7ec4da93eb660d7223fbc534b09aae663c858d4c4aa79d0b7cacec9da63f74daf3395e860eb22b2ae21df127a6c78b779bfd155f
ImpHash	e569e6f445d32ba23766ad67d1e3787f

Виявлення антивірусними движками (19 з 75)

Elastic

malicious (moderate confidence) Malicious

DrWeb

Trojan.InstallCore.4086 Malicious

Cylance

Unsafe Malicious

K7AntiVirus

Adware ( 0058a7581 ) Malicious

K7GW

Adware ( 0058a7581 ) Malicious

ESET-NOD32

a variant of Win32/OfferCore.B potentially unwanted Malicious

Paloalto

generic.ml Malicious

Rising

Adware.OfferCore!1.DF2E (CLASSIC) Malicious

Google

Detected Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

Webroot

W32.Adware.Gen Malicious

Varist

W32/ABRisk.GEQX-4795 Malicious

GData

Win32.Application.OfferCore.B Malicious

VBA32

Trojan.InstallCore Malicious

Malwarebytes

PUP.Optional.OfferCore Malicious

MaxSecure

Trojan.Malware.218699545.susgen Malicious

Fortinet

Riskware/OfferCore Malicious

DeepInstinct

MALICIOUS Malicious

CrowdStrike

win/grayware_confidence_100% (W) Malicious

56 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 0812802546cbf1ed18ea681862be1d38 Нечіткий: 7b0a08f28fbbcd9dc41e4e2287ac6c9c dHash: e8dcb26143a284e8
Базова адреса	`0x00400000`
Точка входу	`0x004b5eec`
Час компіляції	2023-02-15 14:54:16
Контрольна сума	0x002cdd0c (Фактична: 0x002cdd0c)
Версія ОС	6.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	7 бібліотек kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32
Експорти	3 функцій
Ресурси	26 Ресурси
Секції	10 Секції

Інформація про версію

▼

Comments	This installation was built with Inno Setup.
CompanyName
FileDescription	ClipGrab Installer
FileVersion	3.9.10
LegalCopyright	© ClipGrab
OriginalFileName
ProductName	ClipGrab
ProductVersion	3.9.10
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	735,716 bytes	735,744 bytes	6.36 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`43AF0A9476CA224D8E8461F1E22C94DA`
`.itext`	`0x000b5000`	5,768 bytes	6,144 bytes	5.97 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`185E04B9A1F554E31F7F848515DC890C`
`.data`	`0x000b7000`	14,244 bytes	14,336 bytes	5.05 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CAB2107C933B696AA5CF0CC6C3FD3980`
`.bss`	`0x000bb000`	28,136 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000c2000`	4,060 bytes	4,096 bytes	5.03 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E7D1635E2624B124CFDCE6C360AC21CD`
`.didata`	`0x000c3000`	420 bytes	512 bytes	2.75 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8CED971D8A7705C98B173E255D8C9AA7`
`.edata`	`0x000c4000`	154 bytes	512 bytes	1.88 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8D4E1E508031AFE235BF121C80FD7D5F`
`.tls`	`0x000c5000`	24 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000c6000`	93 bytes	512 bytes	1.38 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8F2F090ACD9622C88A6A852E72F94E96`
`.rsrc`	`0x000c7000`	348,876 bytes	349,184 bytes	5.17 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E16BB29A83F045283B1F4FFF54F56B07`

Аналіз ресурсів

▼

Всього ресурсів: 26 (347,409 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	9	335,097 байтів	96.5%
RT_STRING	11	8,040 байтів	2.3%
RT_RCDATA	3	768 байтів	0.2%
RT_GROUP_ICON	1	132 байтів	0%
RT_VERSION	1	1,412 байтів	0.4%
RT_MANIFEST	1	1,960 байтів	0.6%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	ClipGrab
Опис	ClipGrab Installer
Версія файлу	3.9.10
Дата підпису	08:47 PM 04/11/2024 (420 днів тому)
Статус перевірки	Signed
Підписанти	Philipp Schmieder Medien; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Контрпідписанти	Sectigo RSA Time Stamping Signer #4; Sectigo RSA Time Stamping CA; Sectigo
Авторське право	© ClipGrab