Звіт скану Launcher.exe (Compact Customizable CD Menu)

Оновлено 3 months ago

Перевірено Malaware Check

Launcher.exe

Технічний аналіз

Ім'я файлу	Launcher.exe
Тип файлу	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Версія сканера	1.0.210.174
Версія бази даних	2025-03-05 01:00:24 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

3,915,264

Розмір файлу (байти)

2025-03-05

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	df1902b78fe61bbd62e8973115f59027
SHA1	fc243187eac650f80b98a0a67ea10ea5d0fc6956
SHA256	fd5e114637c0ba0dc794e57db67eb8a8d593bf0915288efd1b49268292b08e68
SHA512	b7240001cbc531a857ab4d03884cda6725028f848a6ae709686cfa62db5521c9bcb0ecbef678253a7d3c2565a63611e37a0c9b1321cac08d3b0067fb1979ea0f
ImpHash	c6605489af3a69f5b0b7fe78ab5b5485

PE-аналіз

Основна інформація

▼

Іконка	Хеш: b7db8eb545c6323c8fbffe4748e915cf Нечіткий: 7c84172860ff592c7f57493601b4bd32 dHash: 78fcbe8ccea2c061
Базова адреса	`0x00400000`
Точка входу	`0x004021a8`
Час компіляції	2020-11-09 13:45:48
Контрольна сума	0x00000000 (Фактична: 0x003c0cad)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	11 бібліотек
Експорти	7 функцій
Ресурси	58 Ресурси
Секції	9 Секції

Інформація про версію

▼

FileDescription	Compact Customizable CD Menu
FileVersion	2.0.0.700
InternalName	CompactAutoRunner
LegalCopyright	Copyright ©2020 Carroll Dearstone
OriginalFilename	CompactAutoRunner.exe
ProgramID	com.embarcadero.CompactAutoRunner
ProductName	CompactAutoRunner
ProductVersion	2.0.0.700
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	3,239,936 bytes	3,239,936 bytes	6.53 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`91082286EDCFA1DE874FEACE7178A26C`
`.data`	`0x00318000`	266,240 bytes	87,040 bytes	5.42 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FFAE254E7CE26C3ABF07913663FFD1AA`
`.tls`	`0x00359000`	4,096 bytes	512 bytes	0.05 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5DD4F4601BBB82097B2700191B0255D8`
`.rdata`	`0x0035a000`	4,096 bytes	512 bytes	0.21 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`541B5CE0CC43F791DE66506F747552A0`
`.idata`	`0x0035b000`	16,384 bytes	14,848 bytes	5.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D59D589F91DDFAA8F9656966CD623444`
`.didata`	`0x0035f000`	4,096 bytes	2,560 bytes	4.35 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`20BBC95DAF86DF8B2E06CC3E41DE82BB`
`.edata`	`0x00360000`	4,096 bytes	512 bytes	3.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6D9D8CB866420C383444B50D0E1AB2CF`
`.rsrc`	`0x00361000`	311,296 bytes	309,760 bytes	6.99 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`366971093261C828DBA0F4B204F5F35A`
`.reloc`	`0x003ad000`	258,048 bytes	258,048 bytes	6.73 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`4A9DF4199C76FE82516F2E6C7B63850C`

Попередження аналізу ентропії

3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 58 (306,404 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	8	2,464 байтів	0.8%
RT_ICON	8	271,437 байтів	88.6%
RT_STRING	28	27,752 байтів	9.1%
RT_RCDATA	3	1,930 байтів	0.6%
RT_GROUP_CURSOR	8	160 байтів	0.1%
RT_GROUP_ICON	1	118 байтів	0%
RT_VERSION	1	848 байтів	0.3%
RT_MANIFEST	1	1,695 байтів	0.6%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	CompactAutoRunner
Опис	Compact Customizable CD Menu
Версія файлу	2.0.0.700
Оригінальна назва	CompactAutoRunner.exe
Внутрішня назва	CompactAutoRunner
Авторське право	Copyright ©2020 Carroll Dearstone

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1