Gridinsoft Logo
File Icon

Звіт скану Moo0 VideoResizer v1.29 Installer.exe (Moo0 Installer)

Технічний аналіз

Ім'я файлу Moo0 VideoResizer v1.29 Installer.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.212.174
Версія бази даних 2025-04-06 23:01:00 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
23,654,912
Розмір файлу (байти)
2025-04-06
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
c45a73a1f7f37031d0e37c0331fe6f61
SHA1
668513df582b9fbf1e8cd6e95459317ca0f6875d
SHA256
3461b978ddd50ec89d4858916a3fa2b40a59f7c771ad19c67ea60bff0a900c57
SHA512
e7b7847953dd068c50430643922b133c7e4ef37a430f2c7fe755bb09233126c93343adcec112f0c79ab9f626fc952b9e5190076944b1267a711015e9809e2587
ImpHash
ef629a99db243d87d9f236fb13125893

PE-аналіз

Основна інформація

Іконка
Хеш: 0feb2ae4bafe18871a189dc0b360752f
Нечіткий: 945ee4f673baf320be17b75f77909ca9
dHash: 13130f474763270e
Базова адреса 0x00400000
Точка входу 0x004d4ffb
Час компіляції 2019-07-02 17:15:11
Контрольна сума 0x00000000 (Фактична: 0x01691cae)
Версія ОС 5.1
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Шлях PDB D:\Development\MyCode\VStudio\2005\WeKnows\Release\Installer.pdb
Цифровий підпис No valid SignedData structure was found.
Імпорти 14 бібліотек
Експорти 0 функцій
Ресурси 80 Ресурси
Секції 9 Секції

Інформація про версію

CompanyName Moo0
FileDescription Moo0 Installer
FileVersion 1.0.0.0
InternalName Installer.exe
LegalCopyright (c) Moo0. All rights reserved.
OriginalFilename Installer.exe
ProductName Moo0 Installer
ProductVersion 1.0.0.0
Translation 0x0409 0x04e4

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 1,239,677 bytes 1,240,064 bytes 6.54 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6F55226F82E0F06C0B256F0CB0351BB6
.rdata 0x00130000 356,692 bytes 356,864 bytes 5.41 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1D4B0B7FA05AAF1FC5DDAE4402FC1D28
.data 0x00188000 169,524 bytes 28,672 bytes 3.55 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3164B1EC70836C41D3ADB6A756F69EA5
.gfids 0x001b2000 8,568 bytes 8,704 bytes 3.98 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4F19CDB42037F813ED59D3DBC994C772
.giats 0x001b5000 4 bytes 512 bytes 0.04 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4B8B78EAB9C3A4560DB5B80F4E394CD2
.tls 0x001b6000 9 bytes 512 bytes 0.02 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F354D76203061BFDD5A53DAE48D5435
_RDATA 0x001b7000 4,064 bytes 4,096 bytes 5.09 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7A9BE3D49F3C5EE4989D70FCFBCC87A5
.rsrc 0x001b8000 21,929,256 bytes 21,929,472 bytes 8.00 (Запаковано/Зашифровано) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B01A9338DE870C07FB5671C2A75D1B2E
.reloc 0x016a2000 84,864 bytes 84,992 bytes 6.61 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ BFCCB08B7481116AC1F8BD05AE0752EE
Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 80 (21,925,076 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
IDR_XML 1 163,283 байтів
0.7%
IDR_ZIP 3 21,462,502 байтів
97.9%
RT_CURSOR 16 4,800 байтів
0%
RT_BITMAP 2 508 байтів
0%
RT_ICON 25 284,665 байтів
1.3%
RT_DIALOG 2 284 байтів
0%
RT_STRING 13 6,826 байтів
0%
RT_GROUP_CURSOR 15 314 байтів
0%
RT_GROUP_ICON 1 356 байтів
0%
RT_VERSION 1 728 байтів
0%
RT_MANIFEST 1 810 байтів
0%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт Moo0 Installer
Опис Moo0 Installer
Версія файлу 1.0.0.0
Оригінальна назва Installer.exe
Внутрішня назва Installer.exe
Авторське право (c) Moo0. All rights reserved.

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware