Звіт скану tbb12.dll

Оновлено 11 months ago

Перевірено Malware Check

tbb12.dll

Технічний аналіз

Ім'я файлу	tbb12.dll
Тип файлу	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Версія сканера	1.0.186.174
Версія бази даних	2024-09-08 17:00:26 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

383,856

Розмір файлу (байти)

2024-09-08

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	123404fa3ab377e006e8bb777dc58b36
SHA1	f716b9bc1dd30bd903c377de8ba08d1dee2827c0
SHA256	061f3b283b3e5b24c5ac45772ee19e2f4b24cdacb3ff8ae4f815fe62836e5a45
SHA512	4762511c8f75f0ee88e0b0c030fc4ded3681bd95f57b44d858a5f97bfb918d8f51df7fbed2fd473e3bd491ffec4dc1a290c3894a985cd2d7a959de140659782e
ImpHash	352dee577dba5dbc88c1bf063a46f2d6

PE-аналіз

Основна інформація

▼

Базова адреса	`0x180000000`
Точка входу	`0x18000317f`
Час компіляції	2021-01-18 19:26:12
Контрольна сума	0x0006b878 (Фактична: 0x0006b878)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Шлях PDB	`C:\ci\builds\fpZXGx1z\0\DeveloperProducts\Runtimes\Threading\onetbb\msvc_19.16_cxx14_64_md_relwithdebinfo\tbb12.pdb`
Цифровий підпис	OK
Імпорти	8 бібліотек KERNEL32, MSVCP140, VCRUNTIME140, api-ms-win-crt-heap-l1-1-0, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-string-l1-1-0, api-ms-win-crt-environment-l1-1-0, api-ms-win-crt-stdio-l1-1-0
Експорти	89 функцій
Ресурси	1 Ресурси
Секції	9 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	254,817 bytes	254,976 bytes	4.97 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3D81CD3FDDFE7101AB4BB75FADAE22A9`
`.rdata`	`0x00040000`	74,152 bytes	74,240 bytes	4.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`14DBEB789DEB1F1AA7FEBE3D889B2249`
`.data`	`0x00053000`	24,409 bytes	15,872 bytes	2.86 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2175F60299F36DCB941E3E2AE67F8522`
`.pdata`	`0x00059000`	15,924 bytes	16,384 bytes	5.14 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D19941A53510171ACFAE31197BC70B8C`
`.idata`	`0x0005d000`	6,273 bytes	6,656 bytes	3.42 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`22BC1C74751D1EEF2929963D1F814FB3`
`.tls`	`0x0005f000`	514 bytes	1,024 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0F343B0931126A20F133D67C2B018A3B`
`.00cfg`	`0x00060000`	283 bytes	512 bytes	0.16 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F36F7E4586AECAFB1132A629DD7F0BD2`
`.rsrc`	`0x00061000`	1,113 bytes	1,536 bytes	2.26 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8A373DEA9C6745456C4FA5D49EB2BCFB`
`.reloc`	`0x00062000`	3,533 bytes	3,584 bytes	4.18 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9A33EC127E10DF24F9B8E7C79216F956`

Аналіз ресурсів

▼

Всього ресурсів: 1 (406 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_MANIFEST	1	406 байтів	100%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Дата підпису	07:26 PM 01/18/2021 (1685 днів тому)
Статус перевірки	Signed
Підписанти	Intel(R) Software Development Products; Intel External Issuing CA 7B; Sectigo (formerly Comodo CA)
Контрпідписанти	timestamp.intel.com; QuoVadis Issuing CA G4; QuoVadis Root Certification Authority

Підсумок ланцюга сертифікатів

Intel(R) Software Development Products #1 Основний

Період дійсності: 2020-08-31 11:24:56 → 2021-06-17 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 56 00 00 0C 87 DE D2 D0 B4 FD C0 8F FC 00 00 00 00 0C 87

Intel External Issuing CA 7B #2 Ланцюг

Період дійсності: 2015-10-28 00:00:00 → 2021-06-17 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 06 9B 5E 99 27 72 84 C8 76 7F 13 68 A7 DE B0 F3

QuoVadis Issuing CA G4 #3 Ланцюг

Період дійсності: 2014-05-30 16:35:55 → 2021-03-17 18:33:33

Алгоритм підпису: sha256RSA

Серійний номер: 69 B2 D1 CC F0 2E 20 DC C9 5C 62 89 4F 7F 9E 5F 5F C0 57 BF

timestamp.intel.com #4 Ланцюг

Період дійсності: 2018-04-20 16:52:41 → 2021-03-17 18:33:33

Алгоритм підпису: sha256RSA

Серійний номер: 3C A5 D5 25 1F 75 29 A5 BA 3C 73 B4 49 6F A2 C1 B0 C5 6C 9F

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1