Звіт скану setupbeta_lite.exe (360卫士)

Оновлено 2 days ago

Перевірено Malware Check

setupbeta_lite.exe

Технічний аналіз

Ім'я файлу	setupbeta_lite.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.221.174
Версія бази даних	2025-07-23 06:00:26 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

46,318,600

Розмір файлу (байти)

2025-07-23

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	f6b915dffca5d5f0ae5cd3bf1c6ddbd4
SHA1	8ab7f43306fb64b839cc6ea8d5b753016f85365f
SHA256	f32c990f2bd664a9301133318c9315040cf1f987513a5391d29e95bada31b816
SHA512	3ccf78c0d2893da115161a2b16428c847907e897ec8669aab1d483694b14e4a45d13895a5dc75c67178af08b5d8aa10aca0573301329593e5b124f4bb387cde2
ImpHash	c4041437dafce463c83c232c3ccdfb2e

PE-аналіз

Основна інформація

▼

Іконка	Хеш: ed7f7a09d7afe9192d7a4085a0cb2e1a Нечіткий: efa400ab64704ff61383d22515527a2a dHash: f0dcd4f4bedcf870
Базова адреса	`0x00400000`
Точка входу	`0x0047b143`
Час компіляції	2025-07-08 12:54:30
Контрольна сума	0x02c30b8e (Фактична: 0x02c30b8e)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\vmagent_new\bin\joblist\907245\out\Release_tr\Setup.pdb`
Цифровий підпис	OK
Імпорти	20 бібліотек
Експорти	0 функцій
Ресурси	81 Ресурси
Секції	5 Секції

Інформація про версію

▼

FileDescription	360卫士
FileVersion	15.1.0.1001
InternalName	360卫士
LegalCopyright	(C)360.cn Inc.All Rights Reserved.
OriginalFilename	Setup.exe
ProductName	360卫士
ProductVersion	15.1.0.1001
Translation	0x0804 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	738,508 bytes	738,816 bytes	6.69 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6421C58B2AB88286709D1B390ADB5026`
`.rdata`	`0x000b6000`	203,216 bytes	203,264 bytes	5.13 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BE84ECF3494DD2162CBFBF53D2D1DDC8`
`.data`	`0x000e8000`	78,368 bytes	55,808 bytes	2.76 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`44649C39273BE502A9C8060005F5035B`
`.rsrc`	`0x000fc000`	8,080,164 bytes	8,080,384 bytes	7.94 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2D056EF36896A66361A793A8140B2206`
`.reloc`	`0x008b1000`	83,484 bytes	83,968 bytes	4.13 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0DD773F88E005B6E843B476D4BF28D4A`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 81 (8,075,275 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
ANIMATION	1	114,950 байтів	1.4%
BASE360	1	372,865 байтів	4.6%
CRASH	1	234,155 байтів	2.9%
CRASHREPORT	1	69,701 байтів	0.9%
DLL	2	1,387,576 байтів	17.2%
DRIVERDLL	1	3,840,576 байтів	47.6%
LICENCE	1	5,832 байтів	0.1%
NETUL	1	105,955 байтів	1.3%
OEMDATA	1	86 байтів	0%
PRIVACY	1	7,704 байтів	0.1%
ROOTSUPD	1	403,764 байтів	5%
SETUPCONFIG	1	17,409 байтів	0.2%
SETUPDATA	1	24 байтів	0%
SETUPPLUGIN	1	16 байтів	0%
SKIN	1	71,907 байтів	0.9%
URLPROC	1	251,009 байтів	3.1%
VIEWER	1	763,815 байтів	9.5%
WSCREG	1	166,257 байтів	2.1%
RT_ICON	12	238,174 байтів	2.9%
RT_DIALOG	20	7,150 байтів	0.1%
RT_STRING	24	13,990 байтів	0.2%
RT_ACCELERATOR	1	112 байтів	0%
RT_RCDATA	1	128 байтів	0%
RT_GROUP_ICON	2	180 байтів	0%
RT_VERSION	1	1,324 байтів	0%
RT_MANIFEST	1	616 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	360卫士
Опис	360卫士
Версія файлу	15.1.0.1001
Оригінальна назва	Setup.exe
Дата підпису	12:10 PM 07/09/2025 (16 днів тому)
Статус перевірки	Signed
Підписанти	Beijing Qihu Technology Co., Ltd.; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
Контрпідписанти	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	360卫士
Авторське право	(C)360.cn Inc.All Rights Reserved.

Підсумок ланцюга сертифікатів

GlobalSign Timestamping CA - G2 #1 Основний

Період дійсності: 2011-04-13 10:00:00 → 2028-01-28 12:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 04 00 00 00 00 01 2F 4E E1 52 D7

GlobalSign TSA for MS Authenticode - G2 #2 Ланцюг

Період дійсності: 2016-05-24 00:00:00 → 2027-06-24 00:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 11 21 D6 99 A7 64 97 3E F1 F8 42 7E E9 19 CC 53 41 14

Beijing Qihu Technology Co., Ltd. #3 Ланцюг

Період дійсності: 2019-11-22 00:00:00 → 2023-02-04 12:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 0A 1F 3A 05 7A 1D CE 4B F7 D7 6D 0C 7A DF 83 7E

DigiCert Assured ID Code Signing CA-1 #4 Ланцюг

Період дійсності: 2011-02-11 12:00:00 → 2026-02-10 12:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 0F A8 49 06 15 D7 00 A0 BE 21 76 FD C5 EC 6D BD

DigiCert SHA2 Assured ID Code Signing CA #5 Ланцюг

Період дійсності: 2013-10-22 12:00:00 → 2028-10-22 12:00:00