Звіт скану PictureFinderSetup.exe (Extreme Picture Finder Setup)

Оновлено 1 month ago

Перевірено Malware Check

PictureFinderSetup.exe

Технічний аналіз

Ім'я файлу	PictureFinderSetup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.216.174
Версія бази даних	2025-05-18 21:00:26 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

103,919,256

Розмір файлу (байти)

2025-05-18

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	e4698214bd885e883e9e8f2f506b2f36
SHA1	51c753f6508598638e4e39355b13ea1bfa3a7432
SHA256	eb4c3a8cc8c16b1c11c70800ca684bd1781b511f4f6851bd1c733cada3b76cae
SHA512	b6e07ac0ff20616b6a670b8d0e8e6a32a351d2ccc650ee1a3e56e6211c49c66ddac89cf7185d3ddc8b7f13d4dcd975cb288652bd7e345e2d6f0d6da59f1e5cd6
ImpHash	efd455830ba918de67076b7c65d86586

PE-аналіз

Основна інформація

▼

Іконка	Хеш: fdf698635320c93a6a1911ee2abb2da8 Нечіткий: 7e82b9154a44dc7f47fe1ff11285c237 dHash: 46be72e9e4d4c060
Базова адреса	`0x00400000`
Точка входу	`0x004acfe0`
Час компіляції	2025-05-03 14:45:36
Контрольна сума	0x06321a9b (Фактична: 0x06321a9b)
Версія ОС	6.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	5 бібліотек kernel32, comctl32, user32, oleaut32, advapi32
Експорти	2 функцій
Ресурси	27 Ресурси
Секції	11 Секції

Інформація про версію

▼

Comments	This installation was built with Inno Setup.
CompanyName	Extreme Internet Software
FileDescription	Extreme Picture Finder Setup
FileVersion	3.68.3
LegalCopyright	Copyright ©2001-2025 Extreme Internet Software
OriginalFileName
ProductName	Extreme Picture Finder
ProductVersion	3.68.3
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	698,084 bytes	698,368 bytes	6.39 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B8445BDD9E5484C726072A6120DAC5D3`
`.itext`	`0x000ac000`	6,024 bytes	6,144 bytes	6.25 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5F4B1E9E79C8B34D6A04F97D624934E2`
`.data`	`0x000ae000`	15,356 bytes	15,360 bytes	4.96 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5C86C8844D87A63141D9256AB8648C6D`
`.bss`	`0x000b2000`	29,348 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000ba000`	4,198 bytes	4,608 bytes	4.82 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CFABBE97F496978BE1D9ED2B0E76508C`
`.didata`	`0x000bc000`	420 bytes	512 bytes	2.76 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6B25D6A3BA6793DF88CEEC45D9ED59B3`
`.edata`	`0x000bd000`	113 bytes	512 bytes	1.33 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1F044B007F9A7C5E77E0A9392C1C3BCB`
`.tls`	`0x000be000`	24 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x000bf000`	93 bytes	512 bytes	1.40 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`48BDF6E6093F9760E6F540D2B96A5683`
`.reloc`	`0x000c0000`	70,408 bytes	70,656 bytes	6.71 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`94B970C14A85684DE6C6A4DFAA0A363B`
`.rsrc`	`0x000d2000`	39,728 bytes	39,936 bytes	4.80 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3974EA2C8C6B013A5AFA70E9FE2A0296`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 27 (38,216 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	9	25,064 байтів	65.6%
RT_STRING	12	8,692 байтів	22.7%
RT_RCDATA	3	956 байтів	2.5%
RT_GROUP_ICON	1	132 байтів	0.3%
RT_VERSION	1	1,412 байтів	3.7%
RT_MANIFEST	1	1,960 байтів	5.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Extreme Picture Finder
Опис	Extreme Picture Finder Setup
Версія файлу	3.68.3
Дата підпису	11:13 AM 05/18/2025 (31 днів тому)
Статус перевірки	Signed
Підписанти	Maksym Reva; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Контрпідписанти	Sectigo Public Time Stamping Signer R36; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46; Sectigo
Авторське право	Copyright ©2001-2025 Extreme Internet Software