Звіт скану 最新稳定版.exe

Оновлено 24 days ago

Перевірено Malaware Check

最新稳定版.exe

Технічний аналіз

Ім'я файлу	最新稳定版.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.216.174
Версія бази даних	2025-05-14 18:00:24 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

8,388,096

Розмір файлу (байти)

2025-05-14

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	0f3536e75fb7aaabb420e5a0b8f8bcad
SHA1	d06173438ecebf3068ca5f8a1bbd9587b0ab054e
SHA256	fa84d3313735448204446e6769fb5435854896e3d0a4c888de34111e654d8c04
SHA512	e5f673f4b92f5bd0c0a5212683aad138c388bf6c72e690d306fcf873eaf4260e3a4313e38805b1e46c2e9312e2f1c6cc9930b94ef48e2ca87aace69b2b752db4
ImpHash	22c67069e019fd068a56e96f40392001

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 24cdab90f51ae80a72a78454a71f244a Нечіткий: cd597e4f78b16033eb14f3a6f9689b3f dHash: f8f0babeceaab29e
Базова адреса	`0x00400000`
Точка входу	`0x0044f7a5`
Час компіляції	2025-01-06 09:48:38
Контрольна сума	0x00400782 (Фактична: 0x00804c99)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\vmagent_new\bin\joblist\861621\out\Release\CPInstaller.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	13 бібліотек
Експорти	0 функцій
Ресурси	127 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	360.cn
FileDescription	360装机必备集合包
FileVersion	1.0.0.1171
InternalName	CPInstaller.exe
LegalCopyright	(C) 360.cn Inc. All Rights Reserved.
OriginalFilename	CPInstaller.exe
ProductName	360装机必备集合包
ProductVersion	1.0.0.1171
Translation	0x0804 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	430,360 bytes	430,592 bytes	6.65 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`187ACE6DF696C93AD2C7D512EF861FAA`
`.rdata`	`0x0006b000`	86,060 bytes	86,528 bytes	4.80 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EC3E8E911D783146B62DB9448171A9F2`
`.data`	`0x00081000`	32,512 bytes	17,920 bytes	3.33 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0264165FD01C03E183C53A487EC57E98`
`.rsrc`	`0x00089000`	7,812,256 bytes	7,812,608 bytes	7.21 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7ED339D1813A3F60452ED484DE1A767B`
`.reloc`	`0x007fd000`	38,972 bytes	39,424 bytes	4.49 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5ABADD4C8C3B879EF888E42A35BA0FA5`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 127 (7,805,564 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
AFX_DIALOG_LAYOUT	1	2 байтів	0%
CAB	2	843,048 байтів	10.8%
DLL	2	2,654,656 байтів	34%
INI	1	329 байтів	0%
PNG	37	60,279 байтів	0.8%
PRODUCT_EXE	36	288 байтів	0%
PRODUCT_ICON	36	52,978 байтів	0.7%
SETUP	1	4,168,672 байтів	53.4%
XML	1	9,352 байтів	0.1%
RT_ICON	1	9,640 байтів	0.1%
RT_DIALOG	5	3,852 байтів	0%
RT_STRING	1	136 байтів	0%
RT_GROUP_ICON	1	20 байтів	0%
RT_VERSION	1	752 байтів	0%
RT_MANIFEST	1	1,560 байтів	0%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1