Gridinsoft Logo

Звіт скану App_Web_error.aspx.cdcab7d2.ztw58hm2.dll

Технічний аналіз

Ім'я файлу App_Web_error.aspx.cdcab7d2.ztw58hm2.dll
Тип файлу
Win32 DLL
Магічні байти PE32 executable (DLL) (console) Intel 80386 Mono/.Net assembly, for MS Windows
SSDEEP хеш
96:dhgyWjy/JQJtFQYqXP1LenORq4mAlpUiZ:UdvQYqXP1LenImAfUW
Версія сканера 1.0.220.174
Версія бази даних 2025-07-15 00:00:21 UTC

Виявлено підозрілий файл

Виявлено 8 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.
11%
Рівень виявлення
5,120
Розмір файлу (байти)
8/72
Виявлено механізмів
2025-07-15
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
07493cc8288da2e8c745ce736f591cba
SHA1
ed6b171905226b4a45a26eeb866e7c70078bda08
SHA256
1da85c43d247254cfd2ec2a80bdbe956e57ce5e2cd64a9c3872c8193de46690f
SHA512
bc7ac456a9fc08032a2026460f688e8248d9506f0f60b3356708a96068d0b64b84cad6a68d2b43564023d3d0e96a035dcdd48cdacd639d0de539d1dc97e634fe
ImpHash
dae02f32a21e03ce65412f6e56942daa

Виявлення антивірусними движками (8 з 72)

CTX
dll.unknown.msilheracles Malicious
ALYac
Gen:Variant.MSILHeracles.230527 Malicious
BitDefender
Gen:Variant.MSILHeracles.230527 Malicious
MicroWorld-eScan
Gen:Variant.MSILHeracles.230527 Malicious
Emsisoft
Gen:Variant.MSILHeracles.230527 (B) Malicious
VIPRE
Gen:Variant.MSILHeracles.230527 Malicious
GData
Gen:Variant.MSILHeracles.230527 Malicious
Arcabit
Trojan.MSILHeracles.D3847F Malicious
64 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

Базова адреса 0x10000000
Точка входу 0x10002cbe
Час компіляції 2025-07-14 18:43:16
Контрольна сума 0x00000000 (Фактична: 0x000092d2)
Версія ОС 4.0
Підписи PEiD PE32 executable (DLL) (console) Intel 80386 Mono/.Net assembly, for MS Windows
Цифровий підпис No valid SignedData structure was found.
Імпорти 1 бібліотек
mscoree
Експорти 0 функцій
Ресурси 1 Ресурси
Секції 3 Секції

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00002000 3,268 bytes 3,584 bytes 4.97 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 076E7EDA69E89E73CF7ABDDE69D710E6
.rsrc 0x00004000 392 bytes 512 bytes 3.92 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2F36DB7CC7B3CBEC5EBCAF1519DC769A
.reloc 0x00006000 12 bytes 512 bytes 0.08 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ A02359E487CBD05F26B6A0A70D62A8E6

Аналіз ресурсів

Всього ресурсів: 1 (300 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
None 1 300 байтів
100%

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
8 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware