Звіт скану ALSysIO64.sys (ALSysIO64)

Оновлено 1 year ago

Перевірено Malware Check

ALSysIO64.sys

Технічний аналіз

Ім'я файлу	ALSysIO64.sys
Тип файлу	PE32+ executable (native) x86-64, for MS Windows
Версія сканера	1.0.176.174
Версія бази даних	2024-05-23 03:00:44 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

47,240

Розмір файлу (байти)

2024-05-23

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	afc2448b4080f695e76e059a96958cab
SHA1	256d285347acd715ed8920e41e5ec928ae9201a8
SHA256	119c48b79735fda0ecd973d77d9bdc6b329960caed09b38ab454236ca039d280
SHA512	b03d374d8a155b9302938271d1c06999864b609e2e377823a0877b4f3c149a956d3dd8ced218bab5164d551881b6a88f5b15a7264297bff90c3b3881340307ea
ImpHash	2f7ea575cf15da16c8f117eee37046d8

PE-аналіз

Основна інформація

▼

Базова адреса	`0x00010000`
Точка входу	`0x00019064`
Час компіляції	2019-02-01 17:48:41
Контрольна сума	0x000141ae (Фактична: 0x000141ae)
Версія ОС	6.1
Підписи PEiD	`PE32+ executable (native) x86-64, for MS Windows`
Шлях PDB	`f:\programming\coretemp\coretemp\alsysio\source\lib\amd64\ALSysIO64.pdb`
Цифровий підпис	OK
Імпорти	2 бібліотек ntoskrnl, HAL
Експорти	0 функцій
Ресурси	1 Ресурси
Секції	8 Секції

Інформація про версію

▼

Comments	http://www.alcpu.com/forums
CompanyName	Arthur Liberman
FileVersion	2.0.11.0
LegalCopyright	Copyright (C) 2003-2019 Arthur Liberman
ProductVersion	2.0.11.0
FileDescription	ALSysIO64
InternalName	ALSysIO64.sys
OriginalFilename	ALSysIO64.sys
ProductName	ALSysIO64
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	12,325 bytes	12,800 bytes	5.96 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1241802F8B368B8F6CA949E79BB16B04`
`.rdata`	`0x00005000`	1,364 bytes	1,536 bytes	4.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`86DC934E6FDAA46D84B54C266C05AB5D`
`.data`	`0x00006000`	428 bytes	512 bytes	0.44 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5B0753A237BBCBF4633A96837597804F`
`.pdata`	`0x00007000`	480 bytes	512 bytes	3.88 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`7BB1CAE079096CE2B7F61DA0AD91411B`
`PAGE`	`0x00008000`	376 bytes	512 bytes	4.72 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`92040BF59ADED4706CBF9D77134E6C91`
`INIT`	`0x00009000`	1,180 bytes	1,536 bytes	4.30 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`503E89BF03930C546FC33B23D2E970D9`
`.rsrc`	`0x0000a000`	928 bytes	1,024 bytes	3.08 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F3369C54454FDBB32DBBF2B71D314118`
`.reloc`	`0x0000b000`	12 bytes	512 bytes	0.08 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`78320B88BC1B822ACBCF7DE470C80418`

Аналіз ресурсів

▼

Всього ресурсів: 1 (828 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	828 байтів	100%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	ALSysIO64
Опис	ALSysIO64
Версія файлу	2.0.11.0
Оригінальна назва	ALSysIO64.sys
Дата підпису	06:43 PM 02/02/2019 (2325 днів тому)
Статус перевірки	Signed
Підписанти	ALCPU (Arthur Liberman); DigiCert EV Code Signing CA; DigiCert
Контрпідписанти	DigiCert Timestamp Responder; DigiCert Assured ID CA-1; DigiCert
Внутрішня назва	ALSysIO64.sys
Авторське право	Copyright (C) 2003-2019 Arthur Liberman

Підсумок ланцюга сертифікатів

DigiCert High Assurance EV Root CA #1 Основний

Період дійсності: 2011-04-15 19:45:33 → 2021-04-15 19:55:33

Алгоритм підпису: sha1RSA

Серійний номер: 61 20 4D B4 00 00 00 00 00 27

ALCPU (Arthur Liberman) #2 Ланцюг

Період дійсності: 2017-06-23 00:00:00 → 2019-12-31 12:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 0F D0 92 43 80 45 AA 3E 66 7A 49 52 FD 8E 42 9A

DigiCert Timestamp Responder #3 Ланцюг

Період дійсності: 2014-10-22 00:00:00 → 2024-10-22 00:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66

DigiCert EV Code Signing CA #4 Ланцюг

Період дійсності: 2012-04-18 12:00:00 → 2027-04-18 12:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 0D D0 E3 37 4A C9 5B DB FA 6B 43 4B 2A 48 EC 06

DigiCert Assured ID CA-1 #5 Ланцюг

Період дійсності: 2006-11-10 00:00:00 → 2021-11-10 00:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B

ALCPU (Arthur Liberman) #6 Ланцюг

Період дійсності: 2019-02-02 00:00:00 → 2020-05-27 12:00:00