Gridinsoft Logo
File Icon

Звіт скану wscript.exe (Microsoft ® Windows Based Script Host)

Технічний аналіз

Ім'я файлу wscript.exe
Тип файлу
PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера 1.0.214.174
Версія бази даних 2025-04-19 23:00:20 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
200,704
Розмір файлу (байти)
2025-04-19
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
f94a4ed7bd5b6dcbd67bc9f388f570ce
SHA1
740ab32284cb1181fe2adb58a804d8cc408b763e
SHA256
3ad6379ea4e9c7412724cab9831090fa4ab4648d2eacc952c3eec104057cb388
SHA512
95772c1e7229d6e72a24fb9fc8b74425a254e1f77c6f29cd8dfc84a78654cb9c4de006575cfe9118e02998857dec001cda622d6c70a1c7948173a0d6cd8b0269
ImpHash
358879dc9cdc7e708df406dcb0425553

PE-аналіз

Основна інформація

Іконка
Хеш: 3e9f37650d2738f57fdc6ba2dd9ad379
Нечіткий: cbeee02d129f2ded45884f420361d51b
dHash: 2c4c1068ac2c6c10
Базова адреса 0x140000000
Точка входу 0x140007a70
Час компіляції 1970-02-17 05:42:32
Контрольна сума 0x0003c8ba (Фактична: 0x0003c8ba)
Версія ОС 10.0
Підписи PEiD PE32+ executable (GUI) x86-64, for MS Windows
Шлях PDB wscript.pdb
Цифровий підпис No valid SignedData structure was found.
Імпорти 7 бібліотек
msvcrt, OLEAUT32, KERNEL32, USER32, ole32, ADVAPI32, VERSION
Експорти 1 функцій
Ресурси 32 Ресурси
Секції 7 Секції

Інформація про версію

CompanyName Microsoft Corporation
FileDescription Microsoft ® Windows Based Script Host
FileVersion 5.812.10240.16384
InternalName wscript.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename wscript.exe
ProductName Microsoft ® Windows Script Host
ProductVersion 5.812.10240.16384
Translation 0x0409 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 106,886 bytes 110,592 bytes 6.04 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 3B606863CA17B3D65EEEA2E747C8D0BA
fothk 0x0001c000 4,096 bytes 4,096 bytes 0.02 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ CBBF633A440C9BB388005F370FB99533
.rdata 0x0001d000 23,310 bytes 24,576 bytes 4.86 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FA8998BFD5466B07A4FED507635780BF
.data 0x00023000 3,040 bytes 4,096 bytes 0.42 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 062BF407FA259A8909A8872D4EA92992
.pdata 0x00024000 4,536 bytes 8,192 bytes 3.31 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 69F1802FD3027DFC24462A9BC7ED8134
.rsrc 0x00026000 40,088 bytes 40,960 bytes 4.30 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3434FDF5BE8BF9A581A2ACC22976D87F
.reloc 0x00030000 1,012 bytes 4,096 bytes 1.98 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 8C60B54CC8E481A6FF9C7E1E2D954841

Аналіз ресурсів

Всього ресурсів: 32 (38,277 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
MUI 1 232 байтів
0.6%
TYPELIB 2 23,916 байтів
62.5%
RT_ICON 8 4,160 байтів
10.9%
RT_STRING 15 7,238 байтів
18.9%
RT_GROUP_ICON 4 136 байтів
0.4%
RT_VERSION 1 896 байтів
2.3%
RT_MANIFEST 1 1,699 байтів
4.4%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт Microsoft ® Windows Script Host
Опис Microsoft ® Windows Based Script Host
Версія файлу 5.812.10240.16384
Оригінальна назва wscript.exe
Внутрішня назва wscript.exe
Авторське право © Microsoft Corporation. All rights reserved.

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware