Звіт скану ace.exe (Win32 Cabinet Self-Extractor)

Оновлено 2 months ago

Перевірено Malaware Check

ace.exe

Технічний аналіз

Ім'я файлу	ace.exe
Тип файлу	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, MS CAB-Installer self-extracting archive
Версія сканера	1.0.210.174
Версія бази даних	2025-03-10 19:00:52 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

1,072,816

Розмір файлу (байти)

2025-03-10

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	3dfa2b4fb5c832990e27492b678690a3
SHA1	95eb27730cd61bbb06aa39a24cdc56d85b7694ca
SHA256	341759e96378801c9ca273f5fe8a0defc6f622948c3a1ca15760f19895fb9be7
SHA512	3b2c8187601e6ea0f0f145943d330ceea9b7e5d15e92999c35d60fddc0408b7afc1a2b76c2053d5ec35a476510ac01aa7dccfb258e24d8a754ff3ed51c7bdbdb
ImpHash	b83464d8132ecd9f810820e192566e15

PE-аналіз

Основна інформація

▼

Іконка	Хеш: e8da5abe9752f0a27e183894c8881ac0 Нечіткий: c5dace78993d50eaedeb05b7c48ce608 dHash: 848c5454baf47474
Базова адреса	`0x01000000`
Точка входу	`0x01002723`
Час компіляції	1997-07-15 11:48:12
Контрольна сума	0x001119a9 (Фактична: 0x001119a9)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, MS CAB-Installer self-extracting archive`
Цифровий підпис	Chain verification from OU=Microsoft Corporation, CN=Microsoft Corporation, L=Redmond, ST=Washington, C=US, OU=Digital ID Class 3 - Microsoft Software Validation v2, OU=www.verisign.com/repository/RPA Incorp. by Ref.\,LIAB.LTD(c)98, OU=VeriSign Commercial Software Publishers CA, O=VeriSign\, Inc., L=Internet (serial:113054657339103270637650726727089002036, sha1:8aa137f5039fe028c926aa5590141968faffe81a) failed: hash_algorithm must be one of "md5", "sha1", "sha224", "sha256", "sha384", "sha512", "raw", not 'md2'
Імпорти	6 бібліотек ADVAPI32, KERNEL32, GDI32, USER32, COMCTL32, VERSION
Експорти	0 функцій
Ресурси	33 Ресурси
Секції	3 Секції

Інформація про версію

▼

CompanyName	Microsoft Corporation
FileDescription	Win32 Cabinet Self-Extractor
FileVersion	4.71.1015.0
InternalName	Wextract
LegalCopyright	Copyright (C) Microsoft Corp. 1995
OriginalFilename	WEXTRACT.EXE
ProductName	Microsoft(R) Windows NT(R) Operating System
ProductVersion	4.71.1015.0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	36,424 bytes	36,864 bytes	6.48 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8DC8A136DF5D3ED47AA4273133905998`
`.data`	`0x0000a000`	7,180 bytes	1,024 bytes	4.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A8800423228F9A86657C80297A8CE5F0`
`.rsrc`	`0x0000c000`	1,024,000 bytes	1,022,976 bytes	7.98 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1E9C23B0F0ED106550F9D54F0A9FA83A`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 33 (1,020,824 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
AVI	1	11,802 байтів	1.2%
RT_ICON	2	1,040 байтів	0.1%
RT_DIALOG	6	2,356 байтів	0.2%
RT_STRING	8	7,854 байтів	0.8%
RT_RCDATA	14	996,738 байтів	97.6%
RT_GROUP_ICON	1	34 байтів	0%
RT_VERSION	1	1,000 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Microsoft(R) Windows NT(R) Operating System
Опис	Win32 Cabinet Self-Extractor
Версія файлу	4.71.1015.0
Оригінальна назва	WEXTRACT.EXE
Дата підпису	05:42 PM 03/17/2000 (9213 днів тому)
Статус перевірки	Signed
Підписанти	Microsoft Corporation; VeriSign
Контрпідписанти	VeriSign Time Stamping Service CA SW1; VeriSign Time Stamping CA
Внутрішня назва	Wextract
Авторське право	Copyright (C) Microsoft Corp. 1995

Підсумок ланцюга сертифікатів

Сертифікат #1 Основний

Період дійсності: 1996-04-09 00:00:00 → 2004-01-07 23:59:59

Алгоритм підпису: 1.2.840.113549.1.1.2

Серійний номер: 03 C7 8F 37 DB 92 28 DF 3C BB 1A AD 82 FA 67 10

VeriSign Time Stamping Service CA SW1 #2 Ланцюг

Період дійсності: 1999-11-16 00:00:00 → 2004-01-06 23:59:59

Алгоритм підпису: md5RSA

Серійний номер: FC A4 A5 9F 2C 0F C0 B9 03 98 33 1B 7B 54 54 1D

Microsoft Corporation #3 Ланцюг

Період дійсності: 1999-03-19 00:00:00 → 2000-04-16 23:59:59

Алгоритм підпису: 1.2.840.113549.1.1.2

Серійний номер: 55 0D 88 F5 3F 64 16 D7 0C 73 00 D8 45 92 16 34

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Chain verification from OU=Microsoft Corporation, CN=Microsoft Corporation, L=Redmond, ST=Washington, C=US, OU=Digital ID Class 3 - Microsoft Software Validation v2, OU=www.verisign.com/repository/RPA Incorp. by Ref.\,LIAB.LTD(c)98, OU=VeriSign Commercial Software Publishers CA, O=VeriSign\, Inc., L=Internet (serial:113054657339103270637650726727089002036, sha1:8aa137f5039fe028c926aa5590141968faffe81a) failed: hash_algorithm must be one of "md5", "sha1", "sha224", "sha256", "sha384", "sha512", "raw", not 'md2'

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1