Звіт скану esetonlinescanner.exe (ESET Online Scanner)

Оновлено 4 days ago

Перевірено Malware Check

esetonlinescanner.exe

Технічний аналіз

Ім'я файлу	esetonlinescanner.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.248.174
Версія бази даних	2026-06-20 16:00:14 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

11,697,056

Розмір файлу (байти)

2026-06-20

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	ecd076e550df125d6a3ce9cd33f1cb8c
SHA1	981285841cb4491bfcb2b4e46cbadcbbf956d0f6
SHA256	f8c1d033316f0fd1a21780394da7597eabefb76d6753b3a196130ffdb82da349
SHA512	a1d9283fb5d3338dbc5d61fa7ef13d62afa37f0e25d08c9631d032998fa2a55cfbf0599e83b0b7507ce520bf3b3dfb63f32220aa399ab7ec41d01973835e45bf
ImpHash	e8f1283e66b71a8203ba52024b8dd152

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 4a10e769035c67fd118c78cf732ea40b Нечіткий: d01344bd2b5ed2a8d69cbe116608ef58 dHash: f2d1b29ccca684f8
Базова адреса	`0x00400000`
Точка входу	`0x00428c70`
Час компіляції	2021-05-14 09:21:35
Контрольна сума	0x00b3386c (Фактична: 0x00b3386c)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`BootContainer.pdb`
Цифровий підпис	OK
Імпорти	8 бібліотек RPCRT4, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, gdiplus
Експорти	0 функцій
Ресурси	174 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	ESET
FileDescription	ESET Online Scanner
FileVersion	10.20.7.0
InternalName	Bootstrapper.exe
LegalCopyright	Copyright (c) ESET, spol. s r.o. 1992-2021. All rights reserved.
LegalTrademarks	NOD, NOD32, AMON, ESET are registered trademarks of ESET.
OriginalFilename	Bootstrapper.exe
ProductName	ESET Security
ProductVersion	3.5.6.0
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	298,170 bytes	298,496 bytes	6.64 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`45E7CA7D671B0102D6D27ADAA6E79A18`
`.rdata`	`0x0004a000`	84,632 bytes	84,992 bytes	5.44 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5412FA3B3412B6FE2C4B8E9BAAF465EC`
`.data`	`0x0005f000`	11,664 bytes	6,144 bytes	3.73 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`54CA3D2032910D874B855DF7FF04049B`
`.rsrc`	`0x00062000`	11,281,620 bytes	11,281,920 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`49506813C1AA16AA9CBF00CBEF22F0A5`
`.reloc`	`0x00b25000`	14,668 bytes	14,848 bytes	6.62 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`441DC929EB5A910D8EF28731D9C0707E`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 174 (11,276,538 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_BITMAP	5	34,164 байтів	0.3%
RT_ICON	5	29,383 байтів	0.3%
RT_DIALOG	2	874 байтів	0%
RT_STRING	156	93,356 байтів	0.8%
RT_RCDATA	3	11,116,652 байтів	98.6%
RT_GROUP_ICON	1	76 байтів	0%
RT_VERSION	1	976 байтів	0%
RT_MANIFEST	1	1,057 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	ESET Security
Опис	ESET Online Scanner
Версія файлу	10.20.7.0
Оригінальна назва	Bootstrapper.exe
Дата підпису	09:23 AM 05/14/2021 (1867 днів тому)
Статус перевірки	Signed
Підписанти	ESET, spol. s r.o.; Symantec Class 3 Extended Validation Code Signing CA - G2; VeriSign
Контрпідписанти	DigiCert Timestamp 2021; DigiCert SHA2 Assured ID Timestamping CA; DigiCert
Внутрішня назва	Bootstrapper.exe
Авторське право	Copyright (c) ESET, spol. s r.o. 1992-2021. All rights reserved.

Підсумок ланцюга сертифікатів

ESET, spol. s r.o. #1 Основний

Період дійсності: 2019-05-10 00:00:00 → 2022-05-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 65 62 8C 14 6A CE 93 03 7F C5 86 59 F1 4B D3 5F

Symantec Class 3 Extended Validation Code Signing CA - G2 #2 Ланцюг

Період дійсності: 2014-03-04 00:00:00 → 2024-03-03 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 19 1A 32 CB 75 9C 97 B8 CF AC 11 8D D5 12 7F 49

VeriSign Class 3 Public Primary Certification Authority - G5 #3 Ланцюг

Період дійсності: 2011-02-22 19:25:17 → 2021-02-22 19:35:17

Алгоритм підпису: sha1RSA

Серійний номер: 61 19 93 E4 00 00 00 00 00 1C

DigiCert Timestamp 2021 #4 Ланцюг

Період дійсності: 2021-01-01 00:00:00 → 2031-01-06 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0D 42 4A E0 BE 3A 88 FF 60 40 21 CE 14 00 F0 DD

DigiCert SHA2 Assured ID Timestamping CA #5 Ланцюг

Період дійсності: 2016-01-07 12:00:00 → 2031-01-07 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15

DigiCert Assured ID Root CA #6 Ланцюг

Період дійсності: 2011-04-15 19:41:37 → 2021-04-15 19:51:37

Алгоритм підпису: sha1RSA

Серійний номер: 61 1C B2 8A 00 00 00 00 00 26

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

Цей файл виглядає чистим наразі, але це не означає, що можна розслабитись. Нове шкідливе ПЗ з'являється щодня, і навіть легітимні файли можуть бути скомпрометовані після завантаження. Якщо сумніваєтесь, перевірте джерело і пошукайте цифровий підпис.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз