Звіт скану setup.exe (Microsoft Setup Bootstrapper)

Оновлено 12 days ago

Перевірено Malaware Check

setup.exe

Технічний аналіз

Ім'я файлу	setup.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.217.174
Версія бази даних	2025-05-26 11:00:17 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

464,248

Розмір файлу (байти)

2025-05-26

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	fe247088ce6f91945459044ecfbbc90e
SHA1	5b16400758cbc12298d187a43850a265e09f66dd
SHA256	f004fc05055905dc2d61c521ff728d0fd87ad76f02d9a6112d11be350af5ce35
SHA512	9077ee9ef5b8ce0097325fc07102aaa85cd4a8687988a628f6365cfbd0e8df624a80e292823958f2b115046d967e1502d77d6fbb0120c7c8cf4ecd29b034bee0
ImpHash	4b7b7e6568d8d6d7e2dd72dbe72c36e1

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 2c11e33b8486e36bc7c2dc082e483b13 Нечіткий: e0ecb51a90ad9ed4b96dd9f7a4b69790 dHash: 79d9d9c9d8c8cccc
Базова адреса	`0x2e000000`
Точка входу	`0x2e009751`
Час компіляції	2010-03-11 07:39:48
Контрольна сума	0x00075378 (Фактична: 0x00075378)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`t:\setupexe\x86\ship\0\platformselector.pdbplatformselector.exe\bbtopt\platformselectorO.pdb`
Цифровий підпис	OK
Імпорти	6 бібліотек ADVAPI32, KERNEL32, SHELL32, USER32, dbghelp, msi
Експорти	0 функцій
Ресурси	11 Ресурси
Секції	4 Секції

Інформація про версію

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Setup Bootstrapper
FileVersion	14.0.4755.1000
InternalName	setup.exe
LegalCopyright	© 2010 Microsoft Corporation. All rights reserved.
LegalTrademarks1	Microsoft® is a registered trademark of Microsoft Corporation.
LegalTrademarks2	Windows® is a registered trademark of Microsoft Corporation.
OriginalFilename	setup.exe
ProductName	Microsoft Setup Bootstrapper
ProductVersion	14.0.4755.1000
Translation	0x0000 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	104,378 bytes	104,448 bytes	6.58 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F97564F8912186DE99FCCE28BDBA6417`
`.data`	`0x0001b000`	12,408 bytes	5,120 bytes	3.88 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3085AB7C99A70384DFCF715ECC357BFA`
`.rsrc`	`0x0001f000`	342,824 bytes	343,040 bytes	4.89 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EB9AFC2E5602206BD61378F10C66AC8E`
`.reloc`	`0x00073000`	4,172 bytes	4,608 bytes	6.36 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`59B7ADDB49F1D9C924EDF173D492E869`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 11 (342,126 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_BITMAP	1	12,040 байтів	3.5%
RT_ICON	7	327,704 байтів	95.8%
RT_GROUP_ICON	1	104 байтів	0%
RT_VERSION	1	1,204 байтів	0.4%
RT_MANIFEST	1	1,074 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Microsoft Setup Bootstrapper
Опис	Microsoft Setup Bootstrapper
Версія файлу	14.0.4755.1000
Оригінальна назва	setup.exe
Дата підпису	07:46 AM 03/11/2010 (5567 днів тому)
Статус перевірки	Signed
Підписанти	Microsoft Corporation; Microsoft Code Signing PCA; Microsoft Root Authority
Контрпідписанти	Microsoft Time-Stamp Service; Microsoft Timestamping PCA; Microsoft Root Authority
Внутрішня назва	setup.exe
Авторське право	© 2010 Microsoft Corporation. All rights reserved.

Підсумок ланцюга сертифікатів

Microsoft Code Signing PCA #1 Основний

Період дійсності: 2007-08-22 22:31:02 → 2012-08-25 07:00:00

Алгоритм підпису: 1.3.14.3.2.29

Серійний номер: 2E AB 11 DC 50 FF 5C 9D CB C0

Microsoft Corporation #2 Ланцюг

Період дійсності: 2009-12-07 22:40:29 → 2011-03-07 22:40:29

Алгоритм підпису: sha1RSA

Серійний номер: 61 01 CF 3E 00 00 00 00 00 0F

Microsoft Timestamping PCA #3 Ланцюг

Період дійсності: 2006-09-16 01:04:47 → 2019-09-15 07:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 6A 0B 99 4F C0 00 25 AB 11 DB 45 1F 58 7A 67 A2

Microsoft Time-Stamp Service #4 Ланцюг

Період дійсності: 2008-07-25 19:02:17 → 2013-07-25 19:12:17

Алгоритм підпису: sha1RSA

Серійний номер: 61 06 94 2D 00 00 00 00 00 09

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1