Звіт скану TVTools_AlterID.exe (Get new ID and restart TeamViewer)

Оновлено 1 year ago

Перевірено Malware Check

TVTools_AlterID.exe

Технічний аналіз

Ім'я файлу	TVTools_AlterID.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.169.174
Версія бази даних	2024-03-21 18:00:32 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

98,304

Розмір файлу (байти)

2024-03-21

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	290d2267039a01322b590592cbf0c13c
SHA1	188996bfb808374f09a6f5a087d47f4fc450d668
SHA256	16fdf499c06543dedab6f17279fdf1fabb29779f54cb1f4cc2e61fdb6961ed33
SHA512	cc17869703a6c875b507bf6bb4d7a11d4ee1ebdff8a0c2e7aa0483a89f03252904c596d92be75ccacc40ac025d9d8917d3ec9a7d4546e54bfca3c3816a5fafd4
ImpHash	fef49af49f73d89a6ccab9a7aad6bf79

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 5a7078430049f2507a34ac5d07484713 Нечіткий: f47d2dacf7302ef13dce3b77cac9e0d9 dHash: 1761d5b6b4693337
Базова адреса	`0x00400000`
Точка входу	`0x00401000`
Час компіляції	2017-10-01 05:28:19
Контрольна сума	0x00000000 (Фактична: 0x0001aa0b)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	11 бібліотек
Експорти	0 функцій
Ресурси	6 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	TVTools by Finder54
ProductName	TVTools AlterID
ProductVersion	2.0
FileVersion	2.0.112.516
FileDescription	Get new ID and restart TeamViewer
InternalName	TVTools AlterID
OriginalFilename	TVTools_AlterID.exe
LegalCopyright	TVTools by Finder54
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.code`	`0x00001000`	15,127 bytes	15,360 bytes	5.52 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F18E8D9D8BB637EC95A2D79302E88683`
`.text`	`0x00005000`	50,192 bytes	50,688 bytes	6.52 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D31079B4A654B0D92FC9E965F4B66A47`
`.rdata`	`0x00012000`	2,564 bytes	3,072 bytes	3.30 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B40D024063D17A671271070A36B1A007`
`.data`	`0x00013000`	12,468 bytes	10,752 bytes	4.64 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`46001A5FE5ACE057CFDB32084B0DD7A2`
`.rsrc`	`0x00017000`	17,140 bytes	17,408 bytes	5.61 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7EE99DAB1A11A974BC2D082502AEF112`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 6 (16,738 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	3	15,032 байтів	89.8%
RT_GROUP_ICON	1	48 байтів	0.3%
RT_VERSION	1	784 байтів	4.7%
RT_MANIFEST	1	874 байтів	5.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	TVTools AlterID
Опис	Get new ID and restart TeamViewer
Версія файлу	2.0.112.516
Оригінальна назва	TVTools_AlterID.exe
Внутрішня назва	TVTools AlterID
Авторське право	TVTools by Finder54

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1