Звіт скану rometadata.dll (Microsoft MetaData Library)

Оновлено 2 months ago

Перевірено Malaware Check

rometadata.dll

Технічний аналіз

Ім'я файлу	rometadata.dll
Тип файлу	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Версія сканера	1.0.210.174
Версія бази даних	2025-03-12 23:00:44 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

234,432

Розмір файлу (байти)

2025-03-12

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	f0699f2f94ba593b9507b627fe2b6af7
SHA1	dfeb0288804cd34812756ecde51ca3f4e26930ab
SHA256	0455a236233fd1c285fde9a6b1e5e1c9c3d81981948a3d4c006fa6c8e89728fb
SHA512	79e61fa2b4de701132b3b60a1a755f62eb7ce17f92949e657c3a88da122622f952da392b4ca5dc59c98470256d31ea9438530de6852c5e9d1f5d3004d30dabbe
ImpHash	81b3423c662215e9e43760be3f71d693

PE-аналіз

Основна інформація

▼

Базова адреса	`0x180000000`
Точка входу	`0x180024040`
Час компіляції	2018-10-08 20:04:59
Контрольна сума	0x0003a2bc (Фактична: 0x0003a2bc)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Шлях PDB	`RoMetadata.pdb`
Цифровий підпис	OK
Імпорти	18 бібліотек
Експорти	1 функцій
Ресурси	1 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft MetaData Library
FileVersion	4.8.3673.0 built by: NET48REL1
InternalName	RoMetadata.dll
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	RoMetadata.dll
ProductName	Microsoft® .NET Framework
ProductVersion	4.8.3673.0
Comments	Flavor=Retail
PrivateBuild	DDBLD259D
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	154,698 bytes	155,136 bytes	6.37 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`00F5ABAF525C54575A83D4E5C4DD1B71`
`.rdata`	`0x00027000`	54,286 bytes	54,784 bytes	4.83 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`39F4BD58127BE0A2636689199C52A8FA`
`.data`	`0x00035000`	4,456 bytes	2,560 bytes	2.83 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`13C5B05FA767B7D7687469AC73ADEE03`
`.pdata`	`0x00037000`	6,204 bytes	6,656 bytes	5.16 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C972BEA3E4EEA1579629B77000DE39DC`
`.rsrc`	`0x00039000`	1,104 bytes	1,536 bytes	2.61 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`302014506DEB9E71A67512149FCC80F0`
`.reloc`	`0x0003a000`	1,804 bytes	2,048 bytes	5.17 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C34BDF2401E101DDEC02DD02A748BA5C`

Аналіз ресурсів

▼

Всього ресурсів: 1 (1,004 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	1,004 байтів	100%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Microsoft® .NET Framework
Опис	Microsoft MetaData Library
Версія файлу	4.8.3673.0 built by: NET48REL1
Оригінальна назва	RoMetadata.dll
Дата підпису	12:58 AM 12/07/2019 (2009 днів тому)
Статус перевірки	Signed
Підписанти	Microsoft Windows; Microsoft Windows Production PCA 2011; Microsoft Root Certificate Authority 2010
Контрпідписанти	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Внутрішня назва	RoMetadata.dll
Авторське право	© Microsoft Corporation. All rights reserved.

Підсумок ланцюга сертифікатів

Microsoft Windows #1 Основний

Період дійсності: 2019-05-02 21:24:36 → 2020-05-02 21:24:36

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 02 32 41 FB 59 99 6D CC 4D FF 00 00 00 00 02 32

Microsoft Windows Production PCA 2011 #2 Ланцюг

Період дійсності: 2011-10-19 18:41:42 → 2026-10-19 18:51:42

Алгоритм підпису: sha256RSA

Серійний номер: 61 07 76 56 00 00 00 00 00 08

Microsoft Time-Stamp Service #3 Ланцюг

Період дійсності: 2019-10-23 23:19:21 → 2021-01-21 23:19:21

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 01 12 24 73 A3 35 86 69 13 0F 00 00 00 00 01 12

Microsoft Time-Stamp PCA 2010 #4 Ланцюг

Період дійсності: 2010-07-01 21:36:55 → 2025-07-01 21:46:55

Алгоритм підпису: sha256RSA

Серійний номер: 61 09 81 2A 00 00 00 00 00 02

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1