Звіт скану WinProxy.exe (WinProxy)

Оновлено 1 year ago

Перевірено Malware Check

WinProxy.exe

Технічний аналіз

Ім'я файлу	WinProxy.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.158.174
Версія бази даних	2024-02-06 18:00:36 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

137,216

Розмір файлу (байти)

2024-02-06

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	7885ed380e28b9faf74e2ba250705874
SHA1	0bbe19447500840eee7eb90e990fbd3e236884e9
SHA256	18632ff9ea1de800577a9abfdf6ad5436f729ccb2b5bdf54e0a5d8aeb955c727
SHA512	1aa2f5d90ff542908d609c299a2e91304fcc286dafd88c54ca124f78f39f579ee5336d1e924577eb687e6412077c64720a388682a76fe40f8895e76699a3c15a
ImpHash	aa3796c3c8ccd8ad7c90d1121fa18433

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 135f14b30b6167a8657f4d462392ba51 Нечіткий: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: 0000000000000000
Базова адреса	`0x140000000`
Точка входу	`0x140001330`
Час компіляції	2023-07-01 15:33:47
Контрольна сума	0x00028176 (Фактична: 0x00028176)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`C:\Users\User\source\repos\RegistryMonitorFile\x64\Release\RegistryMonitorFile.pdb`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	3 бібліотек KERNEL32, p2p-sdk, WININET
Експорти	0 функцій
Ресурси	7 Ресурси
Секції	7 Секції

Інформація про версію

▼

FileDescription	WinProxy
InternalName	WinProxy.exe
OriginalFilename	WinProxy.exe
CompanyName	WProxy
LegalCopyright	© WProxy. All rights reserved.
ProductName	WProxy App
FileVersion	2.0.0.4
ProductVersion	2.0.0.4
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	60,064 bytes	60,416 bytes	6.46 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`78EA37A3514B57621E2EAA69C17C1D81`
`.rdata`	`0x00010000`	38,738 bytes	38,912 bytes	4.71 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A4A66C78B3CF033E48D05429FD4FA075`
`.data`	`0x0001a000`	7,176 bytes	3,072 bytes	1.87 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DE5350B72D5AEF6813AEC4DC062729FB`
`.pdata`	`0x0001c000`	4,128 bytes	4,608 bytes	4.52 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8D5FC7B49AEA019C912363E5FA8DF040`
`_RDATA`	`0x0001e000`	348 bytes	512 bytes	2.78 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2065D4336AAD51017BD8A7A160B5604D`
`.rsrc`	`0x0001f000`	26,317 bytes	26,624 bytes	4.77 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7923B92A4AA011179785249D343D9E07`
`.reloc`	`0x00026000`	1,628 bytes	2,048 bytes	4.86 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1ED7E6F713962BD8B877AE2C9E1C80D7`

Аналіз ресурсів

▼

Всього ресурсів: 7 (25,822 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	4	24,667 байтів	95.5%
RT_GROUP_ICON	1	62 байтів	0.2%
RT_VERSION	1	712 байтів	2.8%
RT_MANIFEST	1	381 байтів	1.5%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	WProxy App
Опис	WinProxy
Версія файлу	2.0.0.4
Оригінальна назва	WinProxy.exe
Внутрішня назва	WinProxy.exe
Авторське право	© WProxy. All rights reserved.

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1