Звіт скану VAG eeprom Programmer_1_19.exe

Оновлено 23 days ago

Перевірено Malaware Check

VAG eeprom Programmer_1_19.exe

Технічний аналіз

Ім'я файлу	VAG eeprom Programmer_1_19.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Версія сканера	1.0.216.174
Версія бази даних	2025-05-15 15:00:24 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

930,938

Розмір файлу (байти)

2025-05-15

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	746002b5f92d7f5edc35e0a8c29eaba0
SHA1	4a65c15ea191579a9f0759b4f2ba6b15bab5e6f6
SHA256	22a1732ba2141f54ff338143d8530b573c9afbbedc612f687a07072a8090210f
SHA512	5a2a1b4265d556499d6cb4d9f5175b7926e50a041726666834301c4c2cc797a4a1f38028791e5454c5602716c82522d6e79456f71187777cf8af5c746e27981b
ImpHash	dd643fe47127e173d2302c8f84c76bad

PE-аналіз

Основна інформація

▼

Іконка	Хеш: ef84312a253f0f82228784305d695d6c Нечіткий: 753538ad6131f8b2ff51226eb0e8a137 dHash: b2b27070f0e1e430
Базова адреса	`0x00400000`
Точка входу	`0x004310e0`
Час компіляції	2008-10-23 12:16:16
Контрольна сума	0x00000000 (Фактична: 0x000ea93b)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	9 бібліотек KERNEL32, ADVAPI32, COMCTL32, comdlg32, GDI32, ole32, SHELL32, USER32, VERSION
Експорти	0 функцій
Ресурси	12 Ресурси
Секції	3 Секції

Інформація про версію

▼

Comments
CompanyName
FileDescription
FileVersion	2, 0, 0, 32
InternalName
LegalCopyright
LegalTrademarks
OriginalFilename
PrivateBuild
ProductName	VAG EEPROM Programmer by BP Install Program
ProductVersion	2, 0, 0, 32
SpecialBuild
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`UPX0`	`0x00001000`	118,784 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x0001e000`	81,920 bytes	78,848 bytes	7.91 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EE93D11CD4874463749422147DB916C6`
`.rsrc`	`0x00032000`	12,288 bytes	11,776 bytes	4.86 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A14F2D0D607EBFC74C4B31CCE8261C31`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 12 (10,294 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	5	8,392 байтів	81.5%
RT_DIALOG	4	236 байтів	2.3%
RT_GROUP_ICON	1	76 байтів	0.7%
RT_VERSION	1	800 байтів	7.8%
RT_MANIFEST	1	790 байтів	7.7%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	VAG EEPROM Programmer by BP Install Program
Версія файлу	2, 0, 0, 32

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1