Звіт скану NinjaRipper2.exe

Оновлено 2 days ago

Перевірено Malware Check

NinjaRipper2.exe

Технічний аналіз

Ім'я файлу	NinjaRipper2.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.218.174
Версія бази даних	2025-06-15 22:00:21 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

18,543,112

Розмір файлу (байти)

2025-06-15

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	13d5c6500adef9d7f38e1e22c7da4997
SHA1	87214ee6e2031f9b032a51d4c0c583f361eebe70
SHA256	2cda72a6a462b37c0949f3b992d96de536048c852930c1d6c6d268f540bda2de
SHA512	b73b594ca300927f7d03322a04b5f31af8c458e2190b4e92ef13ede96cc52c12deac473a2b84630d9bfb7140bc0be81bf12a966d69c692fe7636adae8ebe0e5c
ImpHash	a2f8ac41cc0125bd4da75fe860737a07

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 6e05a55412a2dfe3ccfa5137ecf7903b Нечіткий: 64b5c65da044ff982b64e683d467c013 dHash: 728dd96969644eb1
Базова адреса	`0x140000000`
Точка входу	`0x141a9bb6f`
Час компіляції	2025-04-14 08:43:04
Контрольна сума	0x011b71f2 (Фактична: 0x011b71f2)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	OK
Імпорти	22 бібліотек
Експорти	0 функцій
Ресурси	11 Ресурси
Секції	9 Секції

Інформація про версію

▼

ProductVersion	2.8.0.0
FileVersion	2.8.0.0
Translation	0x0419 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	551,423 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00088000`	546,770 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x0010e000`	19,944 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x00113000`	24,120 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.!.*`	`0x00119000`	13,332,188 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.k{\`	`0x00dd0000`	416 bytes	512 bytes	1.61 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`46B8CA119D59FA3C0BA665954C4B37AA`
`.&Lq`	`0x00dd1000`	18,377,288 bytes	18,377,728 bytes	7.95 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`65AF8E9354C5C47BA96B180DCCA19857`
`.rsrc`	`0x01f58000`	150,709 bytes	151,040 bytes	3.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`11A12AFE43B1BB72C960B65CBD424522`
`.reloc`	`0x01f7d000`	280 bytes	512 bytes	2.68 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8A2B7E5953CFA1AAEE473B5910565A34`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 11 (150,039 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	8	149,220 байтів	99.5%
RT_GROUP_ICON	1	118 байтів	0.1%
RT_VERSION	1	320 байтів	0.2%
RT_MANIFEST	1	381 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Версія файлу	2.8.0.0
Дата підпису	10:30 AM 04/14/2025 (65 днів тому)
Статус перевірки	Signed
Підписанти	OOO MEDIAPRO; GlobalSign GCC R45 CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
Контрпідписанти	Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46

Підсумок ланцюга сертифікатів

GlobalSign Code Signing Root R45 #1 Основний

Період дійсності: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 CodeSigning CA 2020 #2 Ланцюг

Період дійсності: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 77 BD 0E 03 A1 B7 08 F8 54 AB 06 72 10 D9 04 47

OOO MEDIAPRO #3 Ланцюг

Період дійсності: 2022-10-11 14:47:46 → 2025-10-11 14:47:46

Алгоритм підпису: sha256RSA

Серійний номер: 4C 1F 1A 69 BD AB 1C DA C8 F6 7C 12

Sectigo Public Time Stamping Signer R35 #4 Ланцюг

Період дійсності: 2024-01-15 00:00:00 → 2035-04-14 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 3A 52 6A 2C 84 CE 55 E6 1D 65 FC CC 12 D8 E9 89

Sectigo Public Time Stamping CA R36 #5 Ланцюг

Період дійсності: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F

Sectigo Public Time Stamping Root R46 #6 Ланцюг

Період дійсності: 2021-03-22 00:00:00 → 2038-01-18 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1