Звіт скану ONEO_225612832581299-3564526.scr (ONEO_225612832581299-3564526)

Оновлено 2 months ago

Перевірено Malaware Check

ONEO_225612832581299-3564526.scr

Технічний аналіз

Ім'я файлу	ONEO_225612832581299-3564526.scr
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.212.174
Версія бази даних	2025-04-03 23:00:38 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

64,837,632

Розмір файлу (байти)

2025-04-04

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	f46615c26f285d1eda782472e7642a6f
SHA1	2d3eacc52fe9403a3b3092f4cc4f08f8e8cd39f5
SHA256	1c2393434b9d8a5d977f78878e78707c9195039dfb40daae3ca47e683d7fe1e9
SHA512	06ab8ed579b2f1cf95d2012fb54024aec3be58b014df58a510cccfd5e27ae43f24782ebd0bb765b7f75b6358a01e845a20bc6f8a41b6de560b05c0ec3fbd99a3
ImpHash	02e4f130dd40f4a10d5ef1f9ae50100c

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 7975caca362888f617a6e85b725b66d2 Нечіткий: 5a26559add6675dbcc9452c3887234ff dHash: 2ae083033333aab2
Базова адреса	`0x140000000`
Точка входу	`0x140046428`
Час компіляції	2025-03-25 10:14:07
Контрольна сума	0x00000000 (Фактична: 0x03dd7cd2)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`ONEO_225612832581299_3564526.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	18 бібліотек
Експорти	0 функцій
Ресурси	3 Ресурси
Секції	6 Секції

Інформація про версію

▼

ProductVersion	1.1.8
FileVersion	1.1.8
ProductName	ONEO_225612832581299-3564526
FileDescription	ONEO_225612832581299-3564526
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	296,415 bytes	296,448 bytes	6.34 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B7759C10C4EC82001606D229FDCBB5E5`
`.rdata`	`0x0004a000`	64,516,802 bytes	64,517,120 bytes	7.99 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6746928F4E545824F19C910F6021FDC1`
`.data`	`0x03dd2000`	1,872 bytes	1,536 bytes	1.98 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`54C9E51645A098E068E53F627AAABEB7`
`.pdata`	`0x03dd3000`	15,384 bytes	15,872 bytes	5.71 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A16D64C685FC9E4E653CF771EE39C871`
`.rsrc`	`0x03dd7000`	3,272 bytes	3,584 bytes	5.34 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7FB17F1D8CDF07F101BE72506A70C105`
`.reloc`	`0x03dd8000`	1,864 bytes	2,048 bytes	5.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B23B70042916172D51C0A2E925288D33`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 3 (3,028 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	2,504 байтів	82.7%
RT_GROUP_ICON	1	20 байтів	0.7%
RT_VERSION	1	504 байтів	16.6%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	ONEO_225612832581299-3564526
Опис	ONEO_225612832581299-3564526
Версія файлу	1.1.8

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1