Звіт скану IPCConfig.exe

Оновлено 1 month ago

Перевірено Malaware Check

IPCConfig.exe

Технічний аналіз

Ім'я файлу	IPCConfig.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера	1.0.216.174
Версія бази даних	2025-05-02 21:00:12 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

1,888,824

Розмір файлу (байти)

2025-05-02

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	2de855ee87c0fb5abc4bf5a8a6c81776
SHA1	e532469e2276e71d7883ac08593afa302368e31a
SHA256	04b850bbadfa80bcf918d2b3964eba362a433e24ff7851e9b23bdfe1058e818c
SHA512	3cd0fd7488634b0399d50dee920351238e1771136f091813443fcb2e190b205f7870272716972337b1d053dcb089458a4bd9f1a8f13c4d98910655ec30a1a48c
ImpHash	36276e7c12820586c6f4cfea7e3f74d2

PE-аналіз

Основна інформація

▼

Іконка	Хеш: f5b822a323ba19f8326045a28427a04c Нечіткий: b0f97fac68997622a4f91f6530d31894 dHash: f0e8cc80c8ccc871
Базова адреса	`0x00400000`
Точка входу	`0x004030cc`
Час компіляції	2007-07-14 15:12:45
Контрольна сума	0x001cd34c (Фактична: 0x001cd34c)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	OK
Імпорти	8 бібліотек KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Експорти	0 функцій
Ресурси	21 Ресурси
Секції	5 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	22,416 bytes	22,528 bytes	6.45 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`68CC22B2BD0CC8DF409E41DEAE019104`
`.rdata`	`0x00007000`	4,474 bytes	4,608 bytes	5.17 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A35ACF337F1C9239E9BADD837634516A`
`.data`	`0x00009000`	110,552 bytes	1,024 bytes	5.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4FC7F48111C4A34A185E413598C63A11`
`.ndata`	`0x00024000`	36,864 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0002d000`	18,896 bytes	18,944 bytes	5.68 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D71C1BCB257CC753A76D1640F8D9A608`

Аналіз ресурсів

▼

Всього ресурсів: 21 (17,751 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	7	13,784 байтів	77.7%
RT_DIALOG	12	3,330 байтів	18.8%
RT_GROUP_ICON	1	104 байтів	0.6%
RT_MANIFEST	1	533 байтів	3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Дата підпису	10:55 AM 09/20/2017 (2817 днів тому)
Статус перевірки	Signed
Підписанти	Tsee Tech Co.,Ltd; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Контрпідписанти	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA

Підсумок ланцюга сертифікатів

Symantec Time Stamping Services CA - G2 #1 Основний

Період дійсності: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 Ланцюг

Період дійсності: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Tsee Tech Co.,Ltd #3 Ланцюг

Період дійсності: 2016-10-24 00:00:00 → 2017-12-23 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 7F CC 4E 94 67 F0 51 8D B3 9F 5A A9 C8 3F AB E7

Symantec Class 3 SHA256 Code Signing CA #4 Ланцюг

Період дійсності: 2013-12-10 00:00:00 → 2023-12-09 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1