Звіт скану upx.exe (UPX executable packer)

Оновлено 2 months ago

Перевірено Malaware Check

upx.exe

Технічний аналіз

Ім'я файлу	upx.exe
Тип файлу	PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows, UPX compressed
Версія сканера	1.0.211.174
Версія бази даних	2025-03-19 08:00:28 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

305,152

Розмір файлу (байти)

2025-03-19

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	e9eacbb7ab4b3f66019e0a2f13a1dba9
SHA1	ae30894b29e52bf04afc4a54795d438fb910acff
SHA256	0c3dc789d0a46493bd097526b920d913d930d96b1052cb331eec3ac560c89996
SHA512	925445d20c93c65a282fc59f773551d824bff1f8e2623fd8ea0c587831a9550c400f121defb3d82c8f0401903fa69e3154dc98e29688d02af1d5d01247914a06
ImpHash	a75d408dd51ece143f6aacfda06a28da

PE-аналіз

Основна інформація

▼

Базова адреса	`0x00400000`
Точка входу	`0x0059a3d0`
Час компіляції	1970-01-01 00:00:00
Контрольна сума	0x00000000 (Фактична: 0x00055543)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows, UPX compressed`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	2 бібліотек KERNEL32, msvcrt
Експорти	0 функцій
Ресурси	2 Ресурси
Секції	3 Секції

Інформація про версію

▼

CompanyName	The UPX Team http://upx.sf.net
FileDescription	UPX executable packer
FileVersion	3.91 (2013-09-30)
InternalName	upx.exe
LegalCopyright	© 1996-2013 Markus F.X.J. Oberhumer
OriginalFilename	upx.exe
ProductName	UPX
ProductVersion	3.91 (2013-09-30)
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`UPX0`	`0x00001000`	1,376,256 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00151000`	303,104 bytes	303,104 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D53D2B040889E26BD220F3D7B8A4E99D`
`.rsrc`	`0x0019b000`	4,096 bytes	1,536 bytes	4.11 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FA3E4759171BD98E233CB480EC7DF276`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 2 (1,089 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	792 байтів	72.7%
RT_MANIFEST	1	297 байтів	27.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	UPX
Опис	UPX executable packer
Версія файлу	3.91 (2013-09-30)
Оригінальна назва	upx.exe
Внутрішня назва	upx.exe
Авторське право	© 1996-2013 Markus F.X.J. Oberhumer

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1