| Ім'я файлу | MSIInstaller.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
| Версія сканера | 1.0.210.174 |
| Версія бази даних | 2025-03-08 20:00:40 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
be8e624fd5b29046ff1c5ddebc8007e5
|
|
| SHA1 |
75bdc77b76a57fbebf2e93ddf0b99dc484839729
|
|
| SHA256 |
ff7b8578421c05efb880c13c387852902f09c6d1432593772b275805fc0aa83d
|
|
| SHA512 |
62e86aef42c1ecfe4d86e66173d86ecab55cf0a5762317b05765580eb8654e18c923c97fcf763ef251a0a9b6734d6c76f046f34a90982219949a8b8855a26854
|
|
| ImpHash |
77b2e5e9b52fbef7638f64ab65f0c58c
|
| Іконка |
Хеш: 6c394c3ef1e28fec471d6abc1a9d830f
Нечіткий: 6e842d8ec7f3066b577b262f6e8c3fb9 dHash: f0c48e96968edcf0 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x004f9c20 |
| Час компіляції | 2010-04-16 07:47:33 |
| Контрольна сума | 0x00094319 (Фактична: 0x00094319) |
| Версія ОС | 5.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
| Цифровий підпис | OK |
| Імпорти | 16 бібліотек |
| Експорти | 0 функцій |
| Ресурси | 25 Ресурси |
| Секції | 3 Секції |
| FileDescription | |
| FileVersion | 3, 3, 6, 1 |
| CompiledScript | AutoIt v3 Script: 3, 3, 6, 1 |
| Translation | 0x0809 0x04b0 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
749,568 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x000b8000 |
270,336 bytes | 269,824 bytes | 7.93 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
E373A5EB62E46B7E9C63AB6798B90571 |
.rsrc |
0x000fa000 |
299,008 bytes | 297,472 bytes | 5.31 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D85F22450B40F29C317E9264F9D3CA6B |
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 10 | 293,648 байтів | |
| RT_MENU | 1 | 80 байтів | |
| RT_DIALOG | 1 | 252 байтів | |
| RT_STRING | 7 | 8,498 байтів | |
| RT_GROUP_ICON | 4 | 164 байтів | |
| RT_VERSION | 1 | 412 байтів | |
| RT_MANIFEST | 1 | 620 байтів |
| Версія файлу | 3, 3, 6, 1 |
| Дата підпису | 08:45 AM 06/13/2011 (5108 днів тому) |
| Статус перевірки | Signed |
| Підписанти | COREL TW CORP.; VeriSign Class 3 Code Signing 2010 CA; VeriSign |
| Контрпідписанти | VeriSign Time Stamping Services Signer - G2; VeriSign Time Stamping Services CA; Thawte Timestamping CA |
38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D547 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A460 99 89 6A 7B 02 79 18 CF DB 65 7C 17 E6 E5 36✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
OK
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
