Звіт скану jianpian.exe (荐片高清播放器)

Оновлено 1 day ago

Перевірено Malware Check

jianpian.exe

Технічний аналіз

Ім'я файлу	jianpian.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.220.174
Версія бази даних	2025-07-16 16:00:25 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

280,104

Розмір файлу (байти)

2025-07-16

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4a67739e3167888e48bebbc8134d3e79
SHA1	226b46d002817f3365d301cec39dc1e59cc9d8bc
SHA256	11bf146fa88fc20835b44371915c581202431799094ddc59f35d0d5bac94acce
SHA512	2ce113d0016694d61eca789f6eafc339398abc0831f9ba80c38962e1d26b519fc2697b2b91fe3591e4aef7668638fad2267d680e2e068f1f0360f16c8a0c44f5
ImpHash	f9eb630950e97d916f16e14db0ac025f

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 84e80d93941c10facc57c870f740e96d Нечіткий: d79ec72a9385bab4f56e5735468e7a52 dHash: f0ccae8ccca6c4f0
Базова адреса	`0x30000000`
Точка входу	`0x30017c3d`
Час компіляції	2024-12-24 17:51:46
Контрольна сума	0x0005255c (Фактична: 0x0005255c)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`D:\xiguajp\build\Release\pdb\jianpian.pdb`
Цифровий підпис	OK
Імпорти	12 бібліотек
Експорти	0 функцій
Ресурси	18 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	jianpianPlayer Software Tech Provider
FileDescription	荐片高清播放器
FileVersion	4.2.3.53
InternalName	jianpian
LegalCopyright	Copyright (C) 2022
OriginalFilename	jianpian.exe
ProductName	jianpian.exe
ProductVersion	4.2.3.53
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	162,336 bytes	162,816 bytes	6.55 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8F1EA7BEC1534E4FC13AB71B18BFE627`
`.rdata`	`0x00029000`	28,190 bytes	28,672 bytes	4.73 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`336B0B70253045D288D2774A30CD9516`
`.data`	`0x00030000`	43,236 bytes	7,168 bytes	4.13 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4FFE6D05EB7B178C413FFE1FD5D36073`
`.rsrc`	`0x0003b000`	36,092 bytes	36,352 bytes	4.34 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4D265D53A6A2C95DA1A0354D2F2C039A`
`.reloc`	`0x00044000`	16,170 bytes	16,384 bytes	3.72 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`375744C57D7223217D7AC563C0DC8333`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 18 (35,084 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	12	29,728 байтів	84.7%
RT_GROUP_ICON	1	174 байтів	0.5%
RT_VERSION	1	748 байтів	2.1%
RT_HTML	3	4,072 байтів	11.6%
RT_MANIFEST	1	362 байтів	1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	jianpian.exe
Опис	荐片高清播放器
Версія файлу	4.2.3.53
Оригінальна назва	jianpian.exe
Дата підпису	01:47 AM 12/25/2024 (205 днів тому)
Статус перевірки	Signed
Підписанти	Zhengzhou Kuoxi Network Technology Co., Ltd.; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign; GlobalSign Root CA - R1
Контрпідписанти	Globalsign TSA for MS Authenticode Advanced - G4 - 202311; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Внутрішня назва	jianpian
Авторське право	Copyright (C) 2022

Підсумок ланцюга сертифікатів

GlobalSign Root CA #1 Основний

Період дійсності: 1998-09-01 12:00:00 → 2028-01-28 12:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 04 00 00 00 00 01 15 4B 5A C3 94

GlobalSign #2 Ланцюг

Період дійсності: 2018-09-19 00:00:00 → 2028-01-28 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 01 EE 5F 16 9D FF 97 35 2B 64 65 D6 6A

GlobalSign #3 Ланцюг

Період дійсності: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

GlobalSign Code Signing Root R45 #4 Ланцюг

Період дійсності: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign Timestamping CA - SHA384 - G4 #5 Ланцюг

Період дійсності: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

Globalsign TSA for MS Authenticode Advanced - G4 - 202311 #6 Ланцюг

Період дійсності: 2023-11-07 17:13:40 → 2034-12-09 17:13:40

Алгоритм підпису: sha256RSA

Серійний номер: 01 07 64 9B 08 B0 A7 FE 7D D6 54 A8 F2 F4 29 F6

GlobalSign GCC R45 EV CodeSigning CA 2020 #7 Ланцюг

Період дійсності: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

Zhengzhou Kuoxi Network Technology Co., Ltd. #8 Ланцюг

Період дійсності: 2024-04-19 03:30:43 → 2025-04-20 03:30:43

Алгоритм підпису: sha256RSA

Серійний номер: 3A 85 90 83 56 62 63 46 D1 B2 35 86

Globalsign TSA for Advanced - G4 - 202311 #9 Ланцюг

Період дійсності: 2023-11-02 10:30:02 → 2034-12-04 10:30:02

Алгоритм підпису: sha256RSA

Серійний номер: 01 19 75 74 71 C9 92 D7 44 DF A5 96 EB B9 70 15

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1