Gridinsoft Logo

Звіт скану Paranoid Checker v5.4.8.exe

Технічний аналіз

Ім'я файлу Paranoid Checker v5.4.8.exe
Тип файлу
PE32+ executable (console) x86-64, for MS Windows
Версія сканера 1.0.217.174
Версія бази даних 2025-05-23 04:00:31 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
1,273,344
Розмір файлу (байти)
2025-05-23
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
a1a614c25cabaf0035c116d1c206349b
SHA1
f841f9f99eb44373893910734987496ae456502a
SHA256
1fe6cc76a1eb05db423c33631e482c5b3a926e23ba0b882eea69f567ea61ffd4
SHA512
d24c157360d431640ff3651ccfe2b1de043661dad8a7ccd1cac687492381bd5982c75c984340f9d61948b75dbb41ad900c108e95202fa8b5ad10313b54784dfb
ImpHash
3642c4ad9797c59f810541c9ea7d8d9a

PE-аналіз

Основна інформація

Базова адреса 0x140000000
Точка входу 0x14004c950
Час компіляції 2025-05-20 16:35:48
Контрольна сума 0x00000000 (Фактична: 0x00137107)
Версія ОС 6.0
Підписи PEiD PE32+ executable (console) x86-64, for MS Windows
Цифровий підпис No valid SignedData structure was found.
Імпорти 1 бібліотек
KERNEL32
Експорти 0 функцій
Ресурси 0 Ресурси
Секції 11 Секції

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 454,454 bytes 454,656 bytes 6.89 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ AECA8FC992063FADBC1FF3A8800BA591
.rdata 0x00070000 63,732 bytes 64,000 bytes 4.93 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1A724F804872FB0CCFC85AF4233B5722
.data 0x00080000 15,672 bytes 5,120 bytes 2.81 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2321DA0C4E0F7FC306B7587F87FF4309
.pdata 0x00084000 11,364 bytes 11,776 bytes 5.62 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8512F3C6D33E73E366EFE7DE1BD116A6
.gxfg 0x00087000 8,512 bytes 8,704 bytes 5.12 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2C22266ABBA498035A491B8856BE886E
.retplne 0x0008a000 140 bytes 512 bytes 1.05 (Нормально) 0x00000000 8C950F651287CBC1296BCB4E8CD7E990
.tls 0x0008b000 9 bytes 512 bytes 0.02 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F354D76203061BFDD5A53DAE48D5435
_RDATA 0x0008c000 500 bytes 512 bytes 4.20 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A8CAC3AF02096C47491980EE7CB51B86
.reloc 0x0008d000 2,532 bytes 2,560 bytes 5.42 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 3BFF9F02D0BC9F0590A568C06F251063
.bss 0x0008e000 361,472 bytes 361,472 bytes 8.00 (Запаковано/Зашифровано) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3B252AC58270D7C57A902254C52B543E
.bss 0x000e7000 361,472 bytes 361,472 bytes 8.00 (Запаковано/Зашифровано) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3B252AC58270D7C57A902254C52B543E
Попередження аналізу ентропії

2 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware