ca3c7aeb02d12a436729ef7c0ab97ca48756471bfb7ee21911381f9a0fbcd6a0
Summary
| Architecture |
IMAGE_FILE_MACHINE_I386
|
|---|---|
| Subsystem |
IMAGE_SUBSYSTEM_WINDOWS_GUI
|
| Compilation Date | 2022-Jan-20 10:27:26 |
| Detected languages |
English - United States
Russian - Russia |
| Debug artifacts |
C:\JobRelease\win\Release\stubs\x86\ExternalUi.pdb
|
| CompanyName | Roga I Kopyta LLC |
| FileDescription | Test App Installer |
| FileVersion | 1.0.0 |
| InternalName | ТеÑÑовое пÑиложение |
| LegalCopyright | Copyright (C) 2026 Roga I Kopyta LLC |
| OriginalFileName | ТеÑÑовое пÑиложение.exe |
| ProductName | Test App |
| ProductVersion | 1.0.0 |
Plugin Output
| Info | Matching compiler(s): | Microsoft Visual C++ 6.0 - 8.0 |
| Suspicious | Strings found in the binary may indicate undesirable behavior: |
Contains references to security software:
|
| Info | Cryptographic algorithms detected in the binary: |
Uses constants related to MD5
Uses constants related to SHA256 Uses constants related to AES |
| Suspicious | The PE contains functions most legitimate programs don't use. |
[!] The program may be hiding some of its imports:
|
| Info | The PE is digitally signed. |
Signer: BS SOFTWARE LIMITED
Issuer: TrustNETWORK Code Signing EV Certificate Authority |
| Suspicious | No VirusTotal score. | This file has never been scanned on VirusTotal. |
Hashes
DOS Header
| e_magic | MZ |
|---|---|
| e_cblp | 0x90 |
| e_cp | 0x3 |
| e_crlc | 0 |
| e_cparhdr | 0x4 |
| e_minalloc | 0 |
| e_maxalloc | 0xffff |
| e_ss | 0 |
| e_sp | 0xb8 |
| e_csum | 0 |
| e_ip | 0 |
| e_cs | 0 |
| e_ovno | 0 |
| e_oemid | 0 |
| e_oeminfo | 0 |
| e_lfanew | 0x118 |
PE Header
| Signature | PE |
|---|---|
| Machine |
IMAGE_FILE_MACHINE_I386
|
| NumberofSections | 5 |
| TimeDateStamp | 2022-Jan-20 10:27:26 |
| PointerToSymbolTable | 0 |
| NumberOfSymbols | 0 |
| SizeOfOptionalHeader | 0xe0 |
| Characteristics |
IMAGE_FILE_32BIT_MACHINE
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_LARGE_ADDRESS_AWARE
|
Image Optional Header
| Magic | PE32 |
|---|---|
| LinkerVersion | 14.0 |
| SizeOfCode | 0x20f000 |
| SizeOfInitializedData | 0xdaa00 |
| SizeOfUninitializedData | 0 |
| AddressOfEntryPoint | 0x00193F74 (Section: .text) |
| BaseOfCode | 0x1000 |
| BaseOfData | 0x210000 |
| ImageBase | 0x400000 |
| SectionAlignment | 0x1000 |
| FileAlignment | 0x200 |
| OperatingSystemVersion | 6.0 |
| ImageVersion | 0.0 |
| SubsystemVersion | 6.0 |
| Win32VersionValue | 0 |
| SizeOfImage | 0x2ee000 |
| SizeOfHeaders | 0x400 |
| Checksum | 0x400edc |
| Subsystem |
IMAGE_SUBSYSTEM_WINDOWS_GUI
|
| DllCharacteristics |
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_NX_COMPAT
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
|
| SizeofStackReserve | 0x100000 |
| SizeofStackCommit | 0x1000 |
| SizeofHeapReserve | 0x100000 |
| SizeofHeapCommit | 0x1000 |
| LoaderFlags | 0 |
| NumberOfRvaAndSizes | 16 |
.text
.rdata
.data
.rsrc
.reloc
Imports
| KERNEL32.dll |
CreateFileW
CloseHandle WriteFile DeleteFileW HeapDestroy HeapSize HeapReAlloc HeapFree HeapAlloc GetProcessHeap SizeofResource LockResource LoadResource FindResourceW FindResourceExW RemoveDirectoryW GetTempPathW GetTempFileNameW CreateDirectoryW MoveFileW GetLastError EnterCriticalSection LeaveCriticalSection GetModuleFileNameW DeleteCriticalSection InitializeCriticalSectionAndSpinCount GetCurrentThreadId RaiseException SetLastError GlobalUnlock GlobalLock GlobalAlloc MulDiv lstrcmpW CreateEventW FindClose FindFirstFileW GetFullPathNameW SetEvent InitializeCriticalSection lstrcpynW CreateThread WaitForSingleObject GetProcAddress LoadLibraryExW Sleep GetDiskFreeSpaceExW DecodePointer GetExitCodeThread GetCurrentProcessId FreeLibrary GetSystemDirectoryW lstrlenW VerifyVersionInfoW VerSetConditionMask lstrcmpiW GetModuleHandleW LoadLibraryW GetDriveTypeW CompareStringW FindNextFileW GetLogicalDriveStringsW GetFileSize GetFileAttributesW GetShortPathNameW SetFileAttributesW GetFileTime CopyFileW ReadFile SetFilePointer SystemTimeToFileTime MultiByteToWideChar WideCharToMultiByte GetCurrentProcess GetSystemInfo WaitForMultipleObjects VirtualProtect VirtualQuery LoadLibraryExA GetStringTypeW SetUnhandledExceptionFilter FormatMessageW FileTimeToSystemTime GetEnvironmentVariableW GetEnvironmentStringsW LocalFree InitializeCriticalSectionEx LoadLibraryA GetModuleFileNameA GetCurrentThread GetConsoleOutputCP FlushFileBuffers SetConsoleTextAttribute GetStdHandle GetConsoleScreenBufferInfo OutputDebugStringW CreateProcessW GetExitCodeProcess GetTickCount GetCommandLineW SetCurrentDirectoryW SetEndOfFile EnumResourceLanguagesW GetLocaleInfoW GetSystemDefaultLangID GetUserDefaultLangID GetWindowsDirectoryW GetSystemTime GetDateFormatW GetTimeFormatW CreateToolhelp32Snapshot Process32FirstW Process32NextW ResetEvent GlobalFree GetPrivateProfileStringW GetPrivateProfileSectionNamesW WritePrivateProfileStringW GetLocalTime CreateNamedPipeW ConnectNamedPipe Wow64DisableWow64FsRedirection Wow64RevertWow64FsRedirection IsWow64Process TerminateThread LocalAlloc CompareFileTime CopyFileExW OpenEventW PeekNamedPipe QueryPerformanceCounter QueryPerformanceFrequency EncodePointer LCMapStringEx GetSystemTimeAsFileTime CompareStringEx GetCPInfo IsDebuggerPresent InitializeSListHead InterlockedPopEntrySList InterlockedPushEntrySList FlushInstructionCache IsProcessorFeaturePresent VirtualAlloc VirtualFree WaitForSingleObjectEx UnhandledExceptionFilter TerminateProcess GetStartupInfoW RtlUnwind TlsAlloc TlsGetValue TlsSetValue TlsFree ExitProcess GetModuleHandleExW GetFileType GetTimeZoneInformation LCMapStringW IsValidLocale GetUserDefaultLCID EnumSystemLocalesW GetConsoleMode IsValidCodePage GetACP GetOEMCP GetFileSizeEx SetFilePointerEx FindFirstFileExW GetCommandLineA FreeEnvironmentStringsW SetEnvironmentVariableW SetStdHandle ReadConsoleW WriteConsoleW |
|---|---|
| msi.dll (delay-loaded) |
#186
#171 #48 #24 #70 #205 #92 #159 #160 #20 #118 #74 #103 #195 #6 #62 #139 #54 #58 #147 #140 #221 #94 #51 #169 #80 #224 #19 #96 #281 #137 #115 #166 #52 #150 #78 #141 #90 #204 #113 #16 #116 #67 #114 #32 #120 #121 #158 #47 #26 #34 #8 #49 #125 #17 #145 |
Delayed Imports
| Attributes | 0x1 |
|---|---|
| Name | msi.dll |
| ModuleHandle | 0x29b878 |
| DelayImportAddressTable | 0x29b74c |
| DelayImportNameTable | 0x2915fc |
| BoundDelayImportTable | 0x293178 |
| UnloadDelayImportTable | 0 |
| TimeStamp | 1970-Jan-01 00:00:00 |
221
222
210
219
249
255
10106
10107
10124
10125
1
2
3
4
5
213
214
201
202
203
206
211
212
216
217
218
223
225
2000
10123
9
10
11
12
13
14
15
16
17
18
634
4063
4064
4065
4066
128
1 (#2)
10108
10109
10110
10111
10112
10113
10114
10115
10116
1 (#3)
String Table contents
| Установка |
| Этот архив повреждён. |
| Этот архив имеет неверную версию. |
| Не удаётся запустить Установщик Windows. |
| При чтении файла возникла ошибка. |
| При извлечении возникла ошибка. |
| Выберите папку сохранения. |
| %s невозможно установить на системах с Установщиком Windows версии, меньшей, чем %s. |
| Ошибка |
| Этот пакет требует Установщика Windows версии "%s". У вас "%s". |
| Пожалуйста, обновите ваш Установщик Windows. |
| Проверка целостности (MD5)... |
| Повреждённый файл (неверная подпись MD5). Файл удалён. |
| Параметры %s |
| Извлечение основных файлов приложения... |
| Ссылка |
| Состояние |
| Command Line: |
| %s [options] |
| options: |
| %s |
| <msiOptions> - options for msiexec.exe on running the MSI package |
| Имя |
| Действие |
| Пропустить |
| Загрузить |
| Установить |
| Установлено |
| Не найдено |
| Открыть сайт |
| Устанавливается %s |
| Нажмите кнопку Далее для загрузки необходимых программ. |
| Нажмите кнопку Далее для установки необходимых программ. |
| Нажмите кнопку Далее для открытия веб-узлов необходимых программ. |
| Нажмите кнопку Завершить для установки главного приложения. |
| Пауза |
| Продолжить |
| Требуется: любая. |
| Установка %s |
| Требуется: %s или ниже. |
| Требуется: %s или выше. |
| Требуется: между %s и %s. |
| Найдено: ничего. |
| Найдено: %s. |
| Версия |
| Данный компонент обязателен. Он обязан быть установлен, и пометка с него не может быть снята. |
| Имя |
| Нажмите кнопку Завершить, когда закончите и будете готовы устанавливать %s. |
| Нажмите кнопку Далее для установки необходимых программ. |
| Состояние |
| Ожидание |
| Установка... |
| Установлено |
| Ошибка: %s |
| Установка %s из: %s |
| Некоторые программы не могут быть установлены. Нажмите Назад для возврата к списку требований. |
| После запуска всех пакетов некоторые необходимые программы всё ещё отсутствуют. Нажмите Назад для возврата к списку требований. |
| Все необходимые программы успешно установлены. Нажмите Завершить для установки главного приложения. |
| Мастер установки необходимых для %s программ |
| Требование |
| Некоторые программы не удалось загрузить. Попробуйте снова, или исключите их из списка требований. |
| Ожидание |
| Завершено |
| Неверный размер |
| %d.%d КБ/с |
| Некоторые необходимые программы всё ещё отсутствуют. Попробуйте снова, или уберите их из списка требований. |
| %d ч %d мин при %s/с |
| %d мин %d с при %s/с |
| %d с при %s/с |
| Размер |
| Приостановлено |
| Выполнение: %d%% (%s из %s) |
| Загрузка: %s %d%% (%s of %s) |
| Загрузка завершена |
| Приостановлено |
| Открытие сайта %s |
| Загрузка %s |
| Извлечение файлов из архива... |
| Извлечение файла в %s |
| Файл %s не может быть извлечён. Сообщение об ошибке: %s |
| Для извлечения из файлов JAR должна быть установлена Среда исполнения Java версии 1.5 или более поздней. |
| Уже запущена другая копия установки. |
| Найдена подходящая версия. |
| - displays this dialog |
| <path> - extracts all files to <path> |
| - launches the EXE setup without UI |
| - launches the EXE setup with basic UI |
| - list languages supported by the setup |
| <lang_id> - launches the EXE setup using the specified language |
| <username> - username used by the proxy |
| <password> - password used by the proxy |
| <path_to_log_file> - creates a log file at the specified path |
| Ошибка: %s |
| Необходимо перезагрузить компьютер для продолжения установки. Нажмите кнопку Да, чтобы перезагрузить сейчас, или нажмите Нет, чтобы прервать установку и перезагрузить вручную позже. |
| Подтверждение |
| Извлечение файла:%s |
| Недостаточно места в папке:%s |
| Пожалуйста, освободите место и нажмите Повторить, или нажмите Отменить, чтобы прервать установку. |
| Подготовка... |
| - does not check for a new version |
| Языки %s |
| Поиск необходимых компонентов... |
| <instance_id> - install new instance |
| <instance_product_code> - upgrade an installed instance |
| <instance_product_code> - maintain an installed instance |
| <new_instance_name> - change the instance Product Name when installing it |
| - sets the password needed to install an AES encrypted package |
| Путь для установки |
| Имя продукта |
| Вопрос |
| Будет выполнено обновление выбранного экземпляра. Продолжить? |
| Upgrade all installed instances. |
| Этот пакет позволяет установить несколько экземпляров %s. Выберите нужный вариант и нажмите кнопку ОК, чтобы продолжить: |
| <prereq_id_list> - specifies wich prerequisites to be installed |
| Проверка условий запуска... |
| - skips prerequisite installation |
| Продукт %s не может быть установлен на системах без %s. |
| Connect to %s |
| The server %s at %s requires a username and password. Please enter them below. |
| Cannot access URL: %s |
| Failed |
| There is a newer version of %s (%s). |
| Would you like to download and install it? |
| Checking for a newer version... |
| Failed to download newer version (Error: %s). Would you like to retry or proceed and install current version? |
| Failed to read from file "%s". Error: %s |
| Failed to write in file "%s". Error: %s |
| Instance |
| Default |
| Version |
| Setup package was encrypted using AES 256 algorithm. To continue the setup process, you should provide the password needed to decrypt the package. |
| A reboot was initiated. Application will close automatically. |
| Удаление извлеченных файлов... |
| Unmatching digital signature between EXE bootstraper and MSI database |
| &Назад |
| &Далее |
| &Готово |
| Отмена |
| Downloaded file does not have expected size |
| Обязательное условие %s не было правильно установлено. |
| Searching for installed AppX package... |
| Installing AppX package... |
| Removing AppX package... |
| Invalid command line |
| Unable to init windows application |
| Internal error |
| This installation package is not supported by this processor type. Contact your product vendor. |
| Advanced Installer |
| Unexpected exception. |
| The application ran into a problem that it couldn't handle. |
| Sorry for the inconvenience. |
| Exception (at %2!ls!:%3!ld!) - %1!ls! |
| STD Exception (at %2!ls!:%3!ld!) - %1!hs! |
| A COM API returned error: [0x%1!lX!]. |
| %1!ls! %3!ls!:%4!ld! %2!ls! |
| Could not allocate memory. |
| Parse error in file: "%1!ls!" at line: [%2!ld!] column: [%3!ld!] (code: %4!ls!). |
| Unsupported file encoding. |
| File "%1!ls!" could not be read. |
| File not found: "%1!ls!". |
| Error opening file: "%1!ls!". |
| File "%1!ls!" could not be written. |
| Unsupported command file format. The supported file formats are: ANSI, UTF-8, Unicode Little Endian and Unicode Big Endian. The byte order mark (BOM) is required when file is encoded in UTF-8 and Unicode. The first line of the file must begin with "%1!ls!". |
| Value is missing for the parameter %s. |
| Invalid "%s" parameter value: "%s". |
| Unknown parameter: |
| Maybe you should use instead: |
| A required argument is missing: %s. |
| One of the following parameters is required: |
| Null pointer exception. |
| Error parsing XML file: "%1!ls!". |
| Invalid XPath expression: "%1!ls!". |
| Command "%s" is unknown. Maybe you should use instead "%s" |
| Invalid XSL transform. |
| Invalid input filtered. |
| Your input has been filtered because it contained invalid characters for this field. |
| Your input has been filtered. |
| The port number needs to be in 0-65564 range. |
| Error calling MSI API: %1!ld! Method: %2!ls! Table: %3!ls!. |
| Error calling MSI API: %1!ld! Method: %2!ls! Table: %3!ls!. Extended Error: %4!ls!. |
| Provide a valid Offline Registry handle. |
| Invalid hexadecimal string "%s" in registry value "%s". |
| The version is invalid! |
| Underscore can be used after every digit, except for the last one. |
| Invalid version format, expected: major, major.minor, major.minor.build or major.minor.build.revision. |
| Invalid version format, expected: major or major.minor. |
| Invalid dot sequence. |
| The version is not allowed to start with the dot character. |
| The version is not allowed to end with the dot character. |
| Each part of the version number must be an integer between 0 and |
| The Azure Key Vault DGSS library token is invalid.DGSS token : '%1!ls!' |
| An error occurred while accessing Azure Key Vault. Error description: %s |
| Parameter %s cannot be empty. |
Version Info
| Signature | 0xfeef04bd |
|---|---|
| StructVersion | 0x10000 |
| FileVersion | 1.0.0.0 |
| ProductVersion | 1.0.0.0 |
| FileFlags |
VS_FF_DEBUG
|
| FileOs |
VOS_DOS_WINDOWS32
VOS_NT_WINDOWS32
VOS__WINDOWS32
|
| FileType |
VFT_DLL
|
| Language | Russian - Russia |
| CompanyName | Roga I Kopyta LLC |
| FileDescription | Test App Installer |
| FileVersion (#2) | 1.0.0 |
| InternalName | ТеÑÑовое пÑиложение |
| LegalCopyright | Copyright (C) 2026 Roga I Kopyta LLC |
| OriginalFileName | ТеÑÑовое пÑиложение.exe |
| ProductName | Test App |
| ProductVersion (#2) | 1.0.0 |
| Resource LangID | Russian - Russia |
|---|
IMAGE_DEBUG_TYPE_CODEVIEW
| Characteristics |
0
|
|---|---|
| TimeDateStamp | 2022-Jan-20 10:27:26 |
| Version | 0.0 |
| SizeofData | 75 |
| AddressOfRawData | 0x2408a8 |
| PointerToRawData | 0x23fca8 |
| Referenced File | C:\JobRelease\win\Release\stubs\x86\ExternalUi.pdb |
IMAGE_DEBUG_TYPE_VC_FEATURE
| Characteristics |
0
|
|---|---|
| TimeDateStamp | 2022-Jan-20 10:27:26 |
| Version | 0.0 |
| SizeofData | 20 |
| AddressOfRawData | 0x2408f4 |
| PointerToRawData | 0x23fcf4 |
IMAGE_DEBUG_TYPE_POGO
| Characteristics |
0
|
|---|---|
| TimeDateStamp | 2022-Jan-20 10:27:26 |
| Version | 0.0 |
| SizeofData | 1116 |
| AddressOfRawData | 0x240908 |
| PointerToRawData | 0x23fd08 |
IMAGE_DEBUG_TYPE_ILTCG
| Characteristics |
0
|
|---|---|
| TimeDateStamp | 2022-Jan-20 10:27:26 |
| Version | 0.0 |
| SizeofData | 0 |
| AddressOfRawData | 0 |
| PointerToRawData | 0 |
TLS Callbacks
| StartAddressOfRawData | 0x640d74 |
|---|---|
| EndAddressOfRawData | 0x640d7c |
| AddressOfIndex | 0x69bfe4 |
| AddressOfCallbacks | 0x610468 |
| SizeOfZeroFill | 0 |
| Characteristics |
IMAGE_SCN_ALIGN_4BYTES
|
| Callbacks | (EMPTY) |
Load Configuration
| Size | 0xbc |
|---|---|
| TimeDateStamp | 1970-Jan-01 00:00:00 |
| Version | 0.0 |
| GlobalFlagsClear | (EMPTY) |
| GlobalFlagsSet | (EMPTY) |
| CriticalSectionDefaultTimeout | 0 |
| DeCommitFreeBlockThreshold | 0 |
| DeCommitTotalFreeThreshold | 0 |
| LockPrefixTable | 0 |
| MaximumAllocationSize | 0 |
| VirtualMemoryThreshold | 0 |
| ProcessAffinityMask | 0 |
| ProcessHeapFlags | (EMPTY) |
| CSDVersion | 0 |
| Reserved1 | 0 |
| EditList | 0 |
| SecurityCookie | 0x69501c |
| SEHandlerTable | 0x63e0e0 |
| SEHandlerCount | 2540 |
RICH Header
| XOR Key | 0x741dbff5 |
|---|---|
| Unmarked objects | 0 |
| ASM objects (29395) | 13 |
| C++ objects (29395) | 184 |
| C objects (CVTCIL) (29395) | 1 |
| C objects (30034) | 19 |
| ASM objects (30034) | 23 |
| C++ objects (30034) | 99 |
| C objects (29395) | 25 |
| Imports (29395) | 3 |
| C++ objects (CVTCIL) (29395) | 1 |
| Total imports | 724 |
| C++ objects (LTCG) (VS2019 Update 11 (16.11.9) compiler 30139) | 332 |
| Resource objects (VS2019 Update 11 (16.11.9) compiler 30139) | 1 |
| 151 | 1 |
| Linker (VS2019 Update 11 (16.11.9) compiler 30139) | 1 |
Errors
Leave a comment
No comments yet.