Звіт скану Elsify Universal.exe (Elsify)

Оновлено 2 days ago

Перевірено Malware Check

Elsify Universal.exe

Технічний аналіз

Ім'я файлу	Elsify Universal.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.221.174
Версія бази даних	2025-07-20 07:00:24 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

23,066,942

Розмір файлу (байти)

2025-07-20

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	d00d4fae3b5937e49ef81a8430801495
SHA1	261aaab27df06f1b89d4c775e7acd28145d38c1c
SHA256	0e7d6cbc337c4dbf3a6d34d6a89cea0add36ccd2c88550a433753e24ae59c30b
SHA512	35c66f9c94807c56aee87dd18fc6df5c1c176a557e8ec4568f51a29df3e2276dc8d28edf49d991e767d20bfd5ac07bbf2949b2d4bcc974dd34a2f33bc536cad1
ImpHash	6dbf27f4c70fe2c8ed3e0122ba75d641

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 0e8b7604a60e990c7780a1d232b5034b Нечіткий: c46694c9aef3991de6ac61656abcd3fd dHash: b231d99d39b275a6
Базова адреса	`0x140000000`
Точка входу	`0x140013750`
Час компіляції	2023-06-20 19:58:07
Контрольна сума	0x00000000 (Фактична: 0x0160e4b8)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`D:\a\_work\1\s\artifacts\obj\win-x64.Release\corehost\apphost\standalone\apphost.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	12 бібліотек
Експорти	0 функцій
Ресурси	4 Ресурси
Секції	7 Секції

Інформація про версію

▼

Translation	0x0000 0x04b0
CompanyName	FrostChanger.de
FileDescription	Elsify
FileVersion	1.0.0.0
InternalName	Elsify.dll
LegalCopyright	Copyright (C) 2021-2023 FrostChanger
OriginalFilename	Elsify.dll
ProductName	Elsify
ProductVersion	1.0.0
Assembly Version	1.0.0.0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	97,516 bytes	97,792 bytes	6.33 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1E45F5FEA4E9767B001816CB81D8C172`
`.rdata`	`0x00019000`	37,578 bytes	37,888 bytes	4.52 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4822B5B5D15A9336C883D61C5D1DA35F`
`.data`	`0x00023000`	5,368 bytes	2,560 bytes	2.47 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`06E256764116D8A2E9ADC8CA773B3D25`
`.pdata`	`0x00025000`	5,160 bytes	5,632 bytes	4.82 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DF28E302A63772846FC062E836A155B8`
`_RDATA`	`0x00027000`	244 bytes	512 bytes	2.47 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0C2832FB1DEEAC948CA9EF0B008B1E29`
`.rsrc`	`0x00028000`	253,752 bytes	253,952 bytes	6.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`07EB80B96A35E032639C80001CDFD24B`
`.reloc`	`0x00066000`	792 bytes	1,024 bytes	4.69 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0C507064CC9A2B6BA8F40830713E13FF`

Аналіз ресурсів

▼

Всього ресурсів: 4 (253,448 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	249,256 байтів	98.3%
RT_GROUP_ICON	1	20 байтів	0%
RT_VERSION	1	772 байтів	0.3%
RT_MANIFEST	1	3,400 байтів	1.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Elsify
Опис	Elsify
Версія файлу	1.0.0.0
Оригінальна назва	Elsify.dll
Внутрішня назва	Elsify.dll
Авторське право	Copyright (C) 2021-2023 FrostChanger

Підсумок ланцюга сертифікатів

DigiCert Trusted Root G4 #1 Основний

Період дійсності: 2022-01-13 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0F D1 BB CA 79 6B D7 F8 DD 4C 82 E1 0A 9A 96 31

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2 Ланцюг

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

Amazon Web Services, Inc. #3 Ланцюг

Період дійсності: 2022-11-05 00:00:00 → 2023-11-08 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 05 48 19 54 D0 77 05 3F 0C 48 1D 76 6E A7 04 C6

DigiCert Timestamp 2022 - 2 #4 Ланцюг

Період дійсності: 2022-09-21 00:00:00 → 2033-11-21 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0C 4D 69 72 4B 94 FA 3C 2A 4A 3D 29 07 80 3D 5A

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #5 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #6 Ланцюг

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert High Assurance EV Root CA #7 Ланцюг

Період дійсності: 2006-11-10 00:00:00 → 2031-11-10 00:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 02 AC 5C 26 6A 0B 40 9B 8F 0B 79 F2 AE 46 25 77

.NET Foundation Projects Code Signing CA #8 Ланцюг

Період дійсності: 2018-04-27 12:41:59 → 2028-04-27 12:41:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 B0 41 8D A5 1E 14 8C 33 1B BC DE B7 13 83 23

Windows Community Toolkit (.NET Foundation) #9 Ланцюг

Період дійсності: 2021-04-28 00:00:00 → 2024-07-19 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0B A6 99 C3 81 1B A1 6A BA 92 38 65 BA 32 F7 14

.NET #10 Ланцюг

Період дійсності: 2022-08-04 20:23:56 → 2023-08-03 20:23:56

Алгоритм підпису: sha384RSA

Серійний номер: 33 00 00 03 04 C1 03 19 7E C6 05 E4 04 00 00 00 00 03 04

Microsoft Code Signing PCA 2011 #11 Ланцюг

Період дійсності: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

Алгоритм підпису: sha256RSA

Серійний номер: 61 0E 90 D2 00 00 00 00 00 03

Microsoft Time-Stamp Service #12 Ланцюг

Період дійсності: 2021-12-02 19:05:13 → 2023-02-28 19:05:13

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 01 96 49 5B 62 E1 2F DD F7 4F 00 01 00 00 01 96

Microsoft Time-Stamp PCA 2010 #13 Ланцюг

Період дійсності: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

.NET #14 Ланцюг

Період дійсності: 2022-08-04 20:23:57 → 2023-08-03 20:23:57

Алгоритм підпису: sha384RSA

Серійний номер: 33 00 00 03 05 4D 62 0D 68 85 07 AA 33 00 00 00 00 03 05

Microsoft Time-Stamp Service #15 Ланцюг

Період дійсності: 2022-03-02 18:51:16 → 2023-05-11 18:51:16

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 01 A3 FB 9A B3 8E 7B 86 43 4F 00 01 00 00 01 A3

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1