Звіт скану Set-up.exe (Adobe Installer)

Оновлено 1 day ago

Перевірено Malware Check

Set-up.exe

Технічний аналіз

Ім'я файлу	Set-up.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.218.174
Версія бази даних	2025-06-16 01:00:22 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

5,156,912

Розмір файлу (байти)

2025-06-16

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	71d464d664d4313617bf273fd8b1d515
SHA1	4716f3a5745586f2838868c8226f3260de36cef3
SHA256	ffb472a88add0abdf37afcd6fdfd00d1bb6123ff9616830c8249e3da9430d408
SHA512	ba841284089bb142a8221bdb301a5c7cb1e391bf6ea0e642c451e199ffedf7bd3c42198de0ec0b841cdd0016087a71cdbbd336e0757ed53b9ea5f12d6af65523
ImpHash	840dd9c85f4f331f76ed66a11b105745

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 95842ccf043229c8168d691fe160a4cd Нечіткий: e3499db9b20bf43daacca194728d3e7c dHash: 13699696aa8ad021
Базова адреса	`0x00400000`
Точка входу	`0x005790dd`
Час компіляції	2019-07-26 09:20:29
Контрольна сума	0x004f410d (Фактична: 0x004eb6cc)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\builds\ACC\GM\source\dev\target\win32\Release\HDCore\Set-up.pdb`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	12 бібліотек
Експорти	0 функцій
Ресурси	67 Ресурси
Секції	7 Секції

Інформація про версію

▼

CompanyName	Adobe Inc.
FileDescription	Adobe Installer
FileVersion	4.9.0.515
InternalName	Adobe Installer
LegalCopyright	© 2015-2019 Adobe. All rights reserved.
OriginalFilename	Adobe Installer
ProductName	Adobe Installer
ProductVersion	4.9.0.515
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,955,958 bytes	1,956,352 bytes	6.64 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8E4B17427E9A60CECA709897592689FD`
`.rdata`	`0x001df000`	449,842 bytes	450,048 bytes	4.83 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A5F2E40C818AD65ECDE04D3B00DBE43C`
`.data`	`0x0024d000`	65,036 bytes	32,256 bytes	4.99 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`28E93CE3098818EE7DCD5DE9294AD1EE`
`.gfids`	`0x0025d000`	2,968 bytes	3,072 bytes	3.88 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B3C87E2A77AE54B6CA2260C1D950FE5A`
`.tls`	`0x0025e000`	9 bytes	512 bytes	0.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.rsrc`	`0x0025f000`	2,601,512 bytes	2,601,984 bytes	5.53 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5A42D671B51E533592BF71363A6070D8`
`.reloc`	`0x004db000`	103,764 bytes	103,936 bytes	6.68 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C4D98FDD566B46FC21F0A1C53C0D95C9`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 67 (2,597,729 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
CSS	4	752,873 байтів	29%
DICTIONARY	21	1,432,598 байтів	55.1%
GIF	3	78,183 байтів	3%
JS	6	201,099 байтів	7.7%
PNG	18	25,717 байтів	1%
SVG	4	2,598 байтів	0.1%
RT_ICON	6	87,796 байтів	3.4%
RT_GROUP_ICON	1	90 байтів	0%
RT_VERSION	1	772 байтів	0%
RT_HTML	2	13,936 байтів	0.5%
RT_MANIFEST	1	2,067 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Adobe Installer
Опис	Adobe Installer
Версія файлу	4.9.0.515
Оригінальна назва	Adobe Installer
Дата підпису	09:43 AM 07/26/2019 (2153 днів тому)
Статус перевірки	The digital signature of the object did not verify.
Підписанти	Adobe Inc.; DigiCert EV Code Signing CA (SHA2); DigiCert
Контрпідписанти	DigiCert SHA2 Timestamp Responder; DigiCert SHA2 Assured ID Timestamping CA; DigiCert
Внутрішня назва	Adobe Installer
Авторське право	© 2015-2019 Adobe. All rights reserved.

Підсумок ланцюга сертифікатів

Adobe Inc. #1 Основний

Період дійсності: 2019-01-31 00:00:00 → 2021-02-03 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 06 F2 4D 9F 4D B0 7B D7 EC AD 06 7F 5E E2 6C 29

DigiCert EV Code Signing CA (SHA2) #2 Ланцюг

Період дійсності: 2012-04-18 12:00:00 → 2027-04-18 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 03 F1 B4 E1 5F 3A 82 F1 14 96 78 B3 D7 D8 47 5C

DigiCert SHA2 Timestamp Responder #3 Ланцюг

Період дійсності: 2017-01-04 00:00:00 → 2028-01-18 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 09 C0 FC 46 C8 04 42 13 B5 59 8B AF 28 4F 4E 41

DigiCert SHA2 Assured ID Timestamping CA #4 Ланцюг

Період дійсності: 2016-01-07 12:00:00 → 2031-01-07 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1