Звіт скану РotРlayer-250227(1.7.22496)-x64-Stable.exe (PotPlayer 250226(1.7.22496) Stable 2025/02/27)

Оновлено 3 months ago

Перевірено Malaware Check

РotРlayer-250227(1.7.22496)-x64-Stable.exe

Технічний аналіз

Ім'я файлу	РotРlayer-250227(1.7.22496)-x64-Stable.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.210.174
Версія бази даних	2025-03-09 09:00:40 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

40,323,606

Розмір файлу (байти)

2025-03-09

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	7e50593b93adace2ec98114c767b10ed
SHA1	9e7464ba6a9a689566fb04d11f06871b273b61e6
SHA256	35d263351a01c62623dbfd2f7d1dc17cf2a26b857672ed4551a395bc8c819923
SHA512	67de6610ef0da1302318d9382393f347b8cae1ec03b6d57b0d3b05363a7b3f353a49d30c1edcd1b4549f31981e8c2d5acdd9d4b03bf77e63be0ea5bc0e2a4efa
ImpHash	0623f5db00daeb7e7d209f48f21ec2ff

PE-аналіз

Основна інформація

▼

Іконка	Хеш: fbd7053a4ff553aec1f00ee78b52c0f6 Нечіткий: 5a91b616e35a2025867ea2746b862757 dHash: 8eb2e8e8b0a2ae9c
Базова адреса	`0x00400000`
Точка входу	`0x004123df`
Час компіляції	2011-05-24 15:16:01
Контрольна сума	0x0267c5e5 (Фактична: 0x0267c5e5)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	8 бібліотек COMCTL32, KERNEL32, USER32, GDI32, SHELL32, ole32, OLEAUT32, MSVCRT
Експорти	0 функцій
Ресурси	7 Ресурси
Секції	4 Секції

Інформація про версію

▼

FileDescription	PotPlayer 250226(1.7.22496) Stable 2025/02/27
Translation	0x0804 0x03a8

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	71,955 bytes	72,192 bytes	6.58 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3C72B06E02F4AFBAD83D6AA896575140`
`.rdata`	`0x00013000`	13,612 bytes	13,824 bytes	4.98 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`62FB898719481A603059FC42554F80EF`
`.data`	`0x00017000`	10,604 bytes	2,048 bytes	3.69 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4CB364A72E7C9869EC05686D3FE4AABE`
`.rsrc`	`0x0001a000`	16,384 bytes	13,824 bytes	4.38 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3CF8D224AA6D1BAA62546F86D29CD684`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 7 (13,114 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	4	11,168 байтів	85.2%
RT_GROUP_ICON	1	20 байтів	0.2%
RT_VERSION	1	352 байтів	2.7%
RT_MANIFEST	1	1,574 байтів	12%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Опис

PotPlayer 250226(1.7.22496) Stable 2025/02/27

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1