Звіт скану Spoofer.exe

Оновлено 2 months ago

Перевірено Malaware Check

Spoofer.exe

Технічний аналіз

Ім'я файлу	Spoofer.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.211.174
Версія бази даних	2025-03-22 03:00:51 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

11,249,152

Розмір файлу (байти)

2025-03-22

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	54d1143d3c21164242c60f696ec09c06
SHA1	f3c65679f4a3d57cb5ee5903e5b131ac9f581dcb
SHA256	06bfe434e5b872920652854fc7e6058cf67f423590928ea77eca6e11908de07d
SHA512	0143f020a2e494ec836cba0204ff7004bb4a9a141508aba3810d6e06ecb0d27926393ff5db1467fb40e989346f29c80740fa20749411a90d03dc6955e9fb9aea
ImpHash	4f67a9044f974b621b2b27918e35f23f

PE-аналіз

Основна інформація

▼

Базова адреса	`0x00400000`
Точка входу	`0x00af5569`
Час компіляції	2024-07-11 19:41:21
Контрольна сума	0x00000000 (Фактична: 0x00ac0b1e)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	17 бібліотек
Експорти	0 функцій
Ресурси	1 Ресурси
Секції	7 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	7,578,625 bytes	7,579,136 bytes	6.56 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F5253AAD6C0393BAA36BE19DA034E47D`
`.rdata`	`0x0073c000`	2,823,060 bytes	2,823,168 bytes	6.37 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`867544BA6B100B6DBF51D35E0B9BCF6F`
`.data`	`0x009ee000`	335,100 bytes	287,744 bytes	4.61 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1051ECD7B99719FBC0EB58F742A5AC94`
`.qtmetad`	`0x00a40000`	661 bytes	1,024 bytes	4.28 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`C51082EA18E9259E1549AD5375022F59`
`.qtmimed`	`0x00a41000`	322,789 bytes	323,072 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`2D32D357AB751FFBBB513570C6EE6986`
`.rsrc`	`0x00a90000`	736 bytes	1,024 bytes	4.25 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2B82E50BF2FB56BDAB09EE80BB7F5FE5`
`.reloc`	`0x00a91000`	232,728 bytes	232,960 bytes	6.60 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`96951D22262AE1569A545DD0C4A961DF`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 1 (638 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_MANIFEST	1	638 байтів	100%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1