Звіт скану scrcpy.exe

Оновлено 27 days ago

Перевірено Malaware Check

scrcpy.exe

Технічний аналіз

Ім'я файлу	scrcpy.exe
Тип файлу	PE32+ executable (console) x86-64, for MS Windows
Версія сканера	1.0.216.174
Версія бази даних	2025-05-11 12:00:19 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

693,766

Розмір файлу (байти)

2025-05-11

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	00fa7e004a9e096505ea9f2ba95d5331
SHA1	3268b4460da4ea1f80c14d64766c1b8d94ad7552
SHA256	2da2bbd1469f03e4dd00dfdbfeaaa6b2379035aa54821840092a672db4313258
SHA512	02ebbf74eead7c7204b9ec757d381089da7eb208d678722f56dbbc10987dcb67cb3d19c40d3426a556083370b1ae192ed81cb97821796ce84ab044ff41c2b19e
ImpHash	c3907470575c1b4a2687269b0c5b867c

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 8f56cefb650cdaf675b0664659892a46 Нечіткий: 5e896eec0c04efabac2fd91d509c1d37 dHash: d4aad4e8ccd4e868
Базова адреса	`0x140000000`
Точка входу	`0x1400013f0`
Час компіляції	2024-08-02 20:39:44
Контрольна сума	0x000a9ce2 (Фактична: 0x000a9ce2)
Версія ОС	4.0
Підписи PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	10 бібліотек SDL2, avcodec-61, avformat-61, avutil-59, swresample-5, libusb-1, KERNEL32, msvcrt, SHELL32, WS2_32
Експорти	0 функцій
Ресурси	4 Ресурси
Секції	22 Секції

Інформація про версію

▼

FileDescription	Display and control your Android device
InternalName	scrcpy
LegalCopyright	Romain Vimont, Genymobile
OriginalFilename	scrcpy.exe
ProductName	scrcpy
ProductVersion	2.6.1
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	175,720 bytes	176,128 bytes	6.23 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4D92F83DA73E80AB58E704BF67022F4F`
`.data`	`0x0002c000`	912 bytes	1,024 bytes	1.64 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`56FD33B692844C9649ED336137F80D61`
`.rdata`	`0x0002d000`	56,704 bytes	56,832 bytes	5.26 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`868FEBEE0881A507C11F5D1388341545`
`.pdata`	`0x0003b000`	3,192 bytes	3,584 bytes	4.91 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0C48F6408636CC2984EB91599DB0FF4E`
`.xdata`	`0x0003c000`	3,484 bytes	3,584 bytes	4.44 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3FE2D7B5B8EDCD42ED21507A9BB53704`
`.bss`	`0x0003d000`	529,856 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x000bf000`	11,152 bytes	11,264 bytes	4.67 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4F1A6AA4DBCCA4ACD876F101836B1862`
`.CRT`	`0x000c2000`	96 bytes	512 bytes	0.30 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0C9D0B9D0F8D89709BD4DB09B4212A96`
`.tls`	`0x000c3000`	16 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x000c4000`	10,288 bytes	10,752 bytes	7.49 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D76342E6DC2FA952D6CB2634055148E1`
`.reloc`	`0x000c7000`	1,092 bytes	1,536 bytes	4.44 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`212306170A1E472FFA4B6CC96BFD5E33`
`/4`	`0x000c8000`	2,416 bytes	2,560 bytes	1.92 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2C7170ABC7D068ACC1A37F735F127EDE`
`/19`	`0x000c9000`	124,647 bytes	124,928 bytes	5.79 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`729C81B8B2F2907C0F0BF960CD709EDC`
`/31`	`0x000e8000`	21,105 bytes	21,504 bytes	4.81 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6A69D5D93F1A2C9902C369B5EC9FC8F9`
`/45`	`0x000ee000`	59,402 bytes	59,904 bytes	5.05 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`FECDEFEB91B7BF6D87FD7886F33E2894`
`/57`	`0x000fd000`	9,072 bytes	9,216 bytes	4.67 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`311DD7328CEE4F61B60C2B69D595C429`
`/70`	`0x00100000`	1,116 bytes	1,536 bytes	4.09 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9D5644EF3E212768894DD5FB3116DE26`
`/81`	`0x00101000`	1,157 bytes	1,536 bytes	1.40 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`94F3CEAEAFB4589487893D580300FC9F`
`/92`	`0x00102000`	96 bytes	512 bytes	0.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A0D92BFA8C4D5994936E2A056E640BF2`
`/106`	`0x00103000`	8,360 bytes	8,704 bytes	4.66 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6B81FA020069683DA1F5A9753548AAC6`
`/122`	`0x00106000`	73,515 bytes	73,728 bytes	6.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`BB65A5EA4346536786FEF170C978A28A`
`/138`	`0x00118000`	2,608 bytes	3,072 bytes	5.68 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`DE0457839BE2923E3B0C324C21B0A146`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 4 (9,969 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	8,818 байтів	88.5%
RT_GROUP_ICON	1	20 байтів	0.2%
RT_VERSION	1	636 байтів	6.4%
RT_MANIFEST	1	495 байтів	5%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1