Gridinsoft Logo

Звіт скану AdvHD.exe (ADVPlayerHD)

Технічний аналіз

Ім'я файлу AdvHD.exe
Тип файлу
Win32 EXE
Магічні байти PE32 executable (GUI) Intel 80386, for MS Windows
SSDEEP хеш
49152:LhkVSRB4O7Qsf50IVAtesamMFqWxMt34G:LhkVS8hyR7mMFqWxM54
Версія сканера 1.0.221.174
Версія бази даних 2025-07-27 22:00:31 UTC

Виявлено підозрілий файл

Виявлено 10 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.
14%
Рівень виявлення
1,912,320
Розмір файлу (байти)
10/72
Виявлено механізмів
2025-07-27
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
84c9183dbc3117e6ac66bc2ba81fab6b
SHA1
557b20c390e7474aa7847f129b9531e82cd8ea5d
SHA256
1ebdcbb17e1763a0f27398594a60039dfc76c2efca97b6adf892f445cbac6342
SHA512
a4475efb77d95d7ec3f131d205f4158fd6d04696546cbf52e58d2446fad852f4487250f799879ea9ba4fe110e4a6df67ba60712a2fa67e93b1dd63eb35d6ceaf
ImpHash
e4786f33f8f2d08a0014f9bd340b8f06

Виявлення антивірусними движками (10 з 72)

Bkav
W32.Common.C34C1B75 Malicious
Zillya
Trojan.GenKryptik.Win32.1119896 Malicious
Sangfor
PUP.Win32.Agent.Vo55 Malicious
APEX
Malicious Malicious
Avast
Win32:UnwantedX-gen [PUP] Malicious
McAfeeD
ti!1EBDCBB17E17 Malicious
Microsoft
PUA:Win32/PornTool Malicious
TrellixENS
Artemis!84C9183DBC31 Malicious
AVG
Win32:UnwantedX-gen [PUP] Malicious
DeepInstinct
MALICIOUS Malicious
62 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

Базова адреса 0x00400000
Точка входу 0x0051db82
Час компіляції 2025-02-03 02:30:38
Контрольна сума 0x001e150b (Фактична: 0x001e150b)
Версія ОС 6.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Цифровий підпис No valid SignedData structure was found.
Імпорти 32 бібліотек
Експорти 0 функцій
Ресурси 17 Ресурси
Секції 4 Секції

Інформація про версію

CompanyName 株式会社ウィルプラス
FileDescription ADVプレイヤHD
FileVersion 1.9.9.15
InternalName AdvHD
LegalCopyright Copyright (C) 2012-2023 WillPlus ltd.
OriginalFilename AdvHD.exe
ProductName ADVプレイヤHD
ProductVersion 1.9.9.15
Translation 0x0411 0x04b0
CompanyName WillPlus
FileDescription ADVPlayerHD
FileVersion 1.9.9.15
InternalName AdvHD
LegalCopyright Copyright (C) 2012-2023 WillPlus ltd.
OriginalFilename AdvHD.exe
ProductName ADVPlayerHD
ProductVersion 1.9.9.15
Translation 0x0409 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 1,648,277 bytes 1,648,640 bytes 6.61 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7A54B4CCE34144F1F923DB6811B8A07E
.rdata 0x00194000 230,062 bytes 230,400 bytes 5.99 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F10E856B8E7911609D8FA7CE29454D05
.data 0x001cd000 27,332 bytes 24,576 bytes 2.23 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 873C16A3EAEAAE2DEAD8FD03E50E41D5
.rsrc 0x001d4000 7,190 bytes 7,680 bytes 4.24 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C0AE8EF03326D89B7D984A502F4CF32D
Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 17 (6,202 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
AFX_DIALOG_LAYOUT 1 2 байтів
0%
RT_MENU 2 278 байтів
4.5%
RT_DIALOG 7 3,440 байтів
55.5%
RT_STRING 1 148 байтів
2.4%
RT_ACCELERATOR 1 32 байтів
0.5%
RT_RCDATA 2 0 байтів
0%
RT_VERSION 2 1,428 байтів
23%
RT_MANIFEST 1 874 байтів
14.1%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт ADVPlayerHD
Опис ADVPlayerHD
Версія файлу 1.9.9.15
Оригінальна назва AdvHD.exe
Внутрішня назва AdvHD
Авторське право Copyright (C) 2012-2023 WillPlus ltd.

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
10 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware