Gridinsoft Logo

Звіт скану mdnsNSP.dll (Bonjour Namespace Provider)

Технічний аналіз

Ім'я файлу mdnsNSP.dll
Тип файлу
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Версія сканера 1.0.211.174
Версія бази даних 2025-03-22 03:00:51 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
133,392
Розмір файлу (байти)
2025-03-22
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
eaaa2b83c4764fdcfbee4a4d6546de92
SHA1
961a7e7735ee8f07ca54fa7cbfb23399748f8174
SHA256
043779b2c684699c89d6e8363d65baa9f31dff17d250059b56a8e3ae48c89b5b
SHA512
bc569de847db42bc2b1bc0a6ee0a792269b1d7dccffc8a5f0f6130495cabb8accb5ee312a0c749ccc13c395e4969a1a5738132ebb41cfebfaaf41126ac9737d3
ImpHash
d4cc4b9c9c03b1d4843feaa53dccaabe

PE-аналіз

Основна інформація

Базова адреса 0x64000000
Точка входу 0x64005844
Час компіляції 2015-08-12 22:47:01
Контрольна сума 0x0002a619 (Фактична: 0x0002a619)
Версія ОС 5.2
Підписи PEiD PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Шлях PDB C:\BWA\BonjourWin_x64-94\srcroot\mDNSWindows\mdnsNSP\x64\Release\mdnsNSP.pdb
Цифровий підпис OK
Імпорти 2 бібліотек
WS2_32, KERNEL32
Експорти 4 функцій
Ресурси 2 Ресурси
Секції 6 Секції

Інформація про версію

CompanyName Apple Inc.
FileDescription Bonjour Namespace Provider
FileVersion 3,1,0,1
InternalName mdnsNSP.dll
LegalCopyright Copyright (c) 2003-2015 Apple Inc.
OriginalFilename mdnsNSP.dll
ProductName Bonjour
ProductVersion 3,1,0,1
Translation 0x0409 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 91,132 bytes 91,136 bytes 6.39 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5E4BE7A0D4511688FA10348B5AB8BBC9
.rdata 0x00018000 21,128 bytes 21,504 bytes 4.92 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DD07A4F145C9331C40F49726D549069C
.data 0x0001e000 14,144 bytes 5,120 bytes 1.95 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 422DDD51E8000B586993B40CFA58D56E
.pdata 0x00022000 5,148 bytes 5,632 bytes 4.84 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8BE6C8B3A3A258A5FCE5BB30B231FC2F
.rsrc 0x00024000 1,256 bytes 1,536 bytes 4.55 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F6546586E5E87EB4A6BDE233E78C00F9
.reloc 0x00025000 910 bytes 1,024 bytes 3.70 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ ED88993A3B356A2ED3BC52F8DD4F745C

Аналіз ресурсів

Всього ресурсів: 2 (1,094 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_VERSION 1 748 байтів
68.4%
RT_MANIFEST 1 346 байтів
31.6%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт Bonjour
Опис Bonjour Namespace Provider
Версія файлу 3,1,0,1
Оригінальна назва mdnsNSP.dll
Дата підпису 10:47 PM 08/12/2015 (3586 днів тому)
Статус перевірки Signed
Підписанти Apple Inc.; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Контрпідписанти Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Внутрішня назва mdnsNSP.dll
Авторське право Copyright (c) 2003-2015 Apple Inc.
Підсумок ланцюга сертифікатів
Symantec Time Stamping Services CA - G2 #1 Основний
Період дійсності: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Алгоритм підпису: sha1RSA
Серійний номер: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2 Ланцюг
Період дійсності: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Алгоритм підпису: sha1RSA
Серійний номер: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
Apple Inc. #3 Ланцюг
Період дійсності: 2015-07-29 00:00:00 → 2017-08-27 23:59:59
Алгоритм підпису: sha1RSA
Серійний номер: 2B 20 EB 33 80 79 2A B0 11 F6 62 C0 64 FD B4 73

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

OK

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware