Звіт скану MBSetup.exe (Malwarebytes Setup)

Оновлено 7 months ago

Перевірено Malware Check

MBSetup.exe

Ім'я файлу	MBSetup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.194.174
Версія бази даних	2024-10-25 09:00:33 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

2,744,320

Розмір файлу (байти)

2024-10-25

Дата аналізу

Тип хешу	Значення	Дія
MD5	6b3b44639456a3230e3838d0d2202939
SHA1	6aa554f51497c21d684d80fdf363e23b8f1f28f2
SHA256	eedb91d5c57418231eaf086f3739353392fa83267075bc50de2cabd11db66c1f
SHA512	fab38b9b7d587aed6f2ab267cf9afa878213832b86cc00519e0cf5880072aa95516796131afe87d641fe113f2041eef52988845df15b716330de0080bf5ccfea
ImpHash	8c1be39b6ace6c7da85b7edd83bef6f8

▼

Іконка	Хеш: 626ab1af6c849309c872d929ff1b0af8 Нечіткий: 5f8317818c0a863f9e96162ecb368c4f dHash: 70e8aaaa8eccf871
Базова адреса	`0x00400000`
Точка входу	`0x00491525`
Час компіляції	2024-10-21 21:36:28
Контрольна сума	0x002a88f4 (Фактична: 0x002a88f4)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\Jenkins\workspace\MBAM-Windows\A_MB5_MBSetup\bin\Win32\Release\MBSetup.pdb`
Цифровий підпис	OK
Імпорти	4 бібліотек KERNEL32, dwmapi, CRYPT32, RPCRT4
Експорти	0 функцій
Ресурси	364 Ресурси
Секції	5 Секції

▼

CompanyName	Malwarebytes
FileDescription	Malwarebytes Setup
FileVersion	5.2.1.115
LegalCopyright	Copyright (C) 2017 - 2024 Malwarebytes, Inc. All rights reserved.
InternalName	MBSetup.exe
OriginalFilename	MBSetup.exe
ProductName	Malwarebytes
Translation	0x0409 0x04b0

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	803,948 bytes	804,352 bytes	6.54 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`014E2C647E579DFF7D7B4EDF5D32A075`
`.rdata`	`0x000c6000`	286,146 bytes	286,208 bytes	6.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C48D46EA5049D90C0DF2B603D400D1B5`
`.data`	`0x0010c000`	19,212 bytes	14,336 bytes	4.23 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A0C8CDF9D72B62E8B5D79A2779C4F3BA`
`.rsrc`	`0x00111000`	1,544,624 bytes	1,544,704 bytes	7.13 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E27A9C3151E6439CEC67C4A0AB9EAA31`
`.reloc`	`0x0028b000`	41,656 bytes	41,984 bytes	6.70 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`83C53C7F7E94A72B806ADE7D9271011D`

3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

▼

Всього ресурсів: 364 (1,531,600 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
BINARY	2	335,596 байтів	21.9%
PNG	68	663,174 байтів	43.3%
RESOURCEFILE	2	123,218 байтів	8%
RT_BITMAP	4	97,876 байтів	6.4%
RT_ICON	7	140,088 байтів	9.1%
RT_DIALOG	8	2,520 байтів	0.2%
RT_STRING	270	166,182 байтів	10.9%
RT_GROUP_ICON	1	104 байтів	0%
RT_VERSION	1	760 байтів	0%
RT_MANIFEST	1	2,082 байтів	0.1%

▼

Продукт	Malwarebytes
Опис	Malwarebytes Setup
Версія файлу	5.2.1.115
Оригінальна назва	MBSetup.exe
Дата підпису	09:38 PM 10/21/2024 (241 днів тому)
Статус перевірки	Signed
Підписанти	Malwarebytes Inc.; Sectigo RSA Code Signing CA 2; Sectigo
Контрпідписанти	Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46
Внутрішня назва	MBSetup.exe
Авторське право	Copyright (C) 2017 - 2024 Malwarebytes, Inc. All rights reserved.

Malwarebytes Inc. #1 Основний

Період дійсності: 2022-03-23 00:00:00 → 2025-03-16 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: A6 57 F7 78 B3 1A E5 23 D6 67 13 17 18 D1 6E B2

USERTrust RSA Certification Authority #2 Ланцюг

Період дійсності: 2010-02-01 00:00:00 → 2038-01-18 23:59:59