Звіт скану CYX_RGB_LED_Tool.exe (CYX_RGB_LED_Tool_Pro)

Оновлено 9 months ago

Перевірено Malware Check

CYX_RGB_LED_Tool.exe

Технічний аналіз

Ім'я файлу	CYX_RGB_LED_Tool.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.193.174
Версія бази даних	2024-10-20 02:00:26 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

2,469,592

Розмір файлу (байти)

2024-10-20

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	12f739847f595817e342a67c3ac5a1c0
SHA1	682665f1a9a9e659370c76aae695b3a19d7b9c49
SHA256	089d8e368072b11bacf661330fb2a3303ff686da582c37f29c1680b4cdb474b3
SHA512	3327a0fba76814b46fd634dc79f7fbf4e0f623ea872401ff867c902001beaf6525c80a474980ff26fb287258e4ee2f1dea2331c798dd286aeec4625ba14af005
ImpHash	a5c85460389a34aefaee2543f3df876b

PE-аналіз

Основна інформація

▼

Іконка	Хеш: e4f71655e29ed45e6b976abf364dfd69 Нечіткий: 175450fa76b9a69d39590b3eb8556e66 dHash: 71e8f0e0f0f0f0e8
Базова адреса	`0x00400000`
Точка входу	`0x0040aea4`
Час компіляції	2024-03-20 03:53:48
Контрольна сума	0x002658aa (Фактична: 0x002658aa)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`d:\03_VC_Study\03_ECTools2Svn_S\02_HHZNCN_ECTools2Svn3_CYX_EC_RGB_Tool_V7_UI_S_IT5571_V1_DynamicLib\CYX_RGB_LED_Tool_Pro.pdb`
Цифровий підпис	OK
Імпорти	8 бібліотек mfc90, MSVCR90, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, COMCTL32
Експорти	0 функцій
Ресурси	9 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	HHZN
FileDescription	CYX_RGB_LED_Tool_Pro
FileVersion	1, 0, 1, 35
InternalName	CYX_RGB_LED_Tool_Pro.exe
LegalCopyright	<HHZN>. All rights reserved.
OriginalFilename	CYX_RGB_LED_Tool_Pro.exe
ProductName	CYX_RGB_LED_Tool
ProductVersion	1, 0, 1, 35
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	45,882 bytes	46,080 bytes	6.22 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1F7429B5DD6F1C9D2517900FDD942CD1`
`.rdata`	`0x0000d000`	16,324 bytes	16,384 bytes	5.12 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`54916CC284543AF2B8ACC107188DD6F4`
`.data`	`0x00011000`	4,696 bytes	1,024 bytes	4.35 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`950D02AFA900515B27BB7DE29044FBD8`
`.rsrc`	`0x00013000`	2,381,560 bytes	2,381,824 bytes	5.49 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`33B08EB59B3AF4F3268A5C98980F9977`
`.reloc`	`0x00259000`	12,554 bytes	12,800 bytes	3.53 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7A4DB70FDA58FF1D2CCEB920BDF757E6`

Аналіз ресурсів

▼

Всього ресурсів: 9 (2,380,942 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_BITMAP	1	2,362,408 байтів	99.2%
RT_ICON	1	15,792 байтів	0.7%
RT_DIALOG	3	980 байтів	0%
RT_STRING	1	84 байтів	0%
RT_GROUP_ICON	1	20 байтів	0%
RT_VERSION	1	808 байтів	0%
RT_MANIFEST	1	850 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	CYX_RGB_LED_Tool
Опис	CYX_RGB_LED_Tool_Pro
Версія файлу	1, 0, 1, 35
Оригінальна назва	CYX_RGB_LED_Tool_Pro.exe
Дата підпису	01:02 AM 04/03/2024 (492 днів тому)
Статус перевірки	Signed
Підписанти	Shenzhen CYX Industrial Co.,Ltd.; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
Контрпідписанти	Sectigo RSA Time Stamping Signer #4; Sectigo RSA Time Stamping CA; Sectigo
Внутрішня назва	CYX_RGB_LED_Tool_Pro.exe
Авторське право	<HHZN>. All rights reserved.

Підсумок ланцюга сертифікатів

GlobalSign Code Signing Root R45 #1 Основний

Період дійсності: 2020-03-18 00:00:00 → 2045-03-18 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 76 53 FE AC 75 46 48 93 F5 E5 D7 4A 48 3A 4E F8

GlobalSign GCC R45 EV CodeSigning CA 2020 #2 Ланцюг

Період дійсності: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

Sectigo RSA Time Stamping CA #3 Ланцюг

Період дійсності: 2019-05-02 00:00:00 → 2038-01-18 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9

Sectigo RSA Time Stamping Signer #4 #4 Ланцюг

Період дійсності: 2023-05-03 00:00:00 → 2034-08-02 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 39 4C 25 E1 7C A0 6D 27 A8 65 E2 3B D9 1D 22 D4

Shenzhen CYX Industrial Co.,Ltd. #5 Ланцюг

Період дійсності: 2024-02-22 01:37:39 → 2025-02-22 01:37:39

Алгоритм підпису: sha256RSA

Серійний номер: 3A E1 D6 24 70 23 6A 8D 29 F5 3F CC

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1