Звіт скану FileMagic.exe (FileMagic)

Оновлено 1 year ago

Перевірено Malware Check

FileMagic.exe

Технічний аналіз

Ім'я файлу	FileMagic.exe
Тип файлу	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Версія сканера	1.0.147.174
Версія бази даних	2023-11-21 10:02:50 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

710,344

Розмір файлу (байти)

2023-11-21

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	9d39755e575708ff21df4eef3c2f8c8a
SHA1	4c53bbf1ccfb764b07627fdea4bb48d405bcf609
SHA256	3c3724c0119d87e25e730c4285aa48f982f1cefac1151e55b69beedf7491b118
SHA512	2b46a9ca61f02dc4487923eb29612e626af23ba580d6482cf4696b304648f3cea68e40f1c49ca5af6ab562a0b6ee26d9955e49a56ab96f64817ad32e96a1bbed
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

PE-аналіз

Основна інформація

▼

Іконка	Хеш: c38b0755b1c242397225959f2df9b440 Нечіткий: 59a955074f55bde4e5407b1b980f67b2 dHash: f0960255173296e8
Базова адреса	`0x00400000`
Точка входу	`0x004b200a`
Час компіляції	2019-06-04 07:38:46
Контрольна сума	0x000b0ae1 (Фактична: 0x000b0ae1)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Шлях PDB	`FileMagic.pdb`
Цифровий підпис	OK
Імпорти	1 бібліотек mscoree
Експорти	0 функцій
Ресурси	8 Ресурси
Секції	5 Секції

Цифрові підписи

▼

AddTrust External CA Root	The USERTRUST Network (US)
UTN-USERFirst-Object	COMODO CA Limited (GB)
COMODO Time Stamping CA	Sectigo Limited (GB)
Sectigo RSA Code Signing CA	SOLVUSOFT CORPORATION (US)
USERTrust RSA Certification Authority	Sectigo Limited (GB)

Інформація про версію

▼

Translation	0x0000 0x04b0
CompanyName	Solvusoft Corporation
FileDescription	FileMagic
FileVersion	1.9.8.19
InternalName	FileMagic.exe
LegalCopyright	Copyright © 2011-2018 Solvusoft Corporation
LegalTrademarks
OriginalFilename	FileMagic.exe
ProductName	File Magic
ProductVersion	1.9.8.19
Assembly Version	1.9.8.19

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`GyP3m`	`0x00002000`	315,496 bytes	315,904 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`773CE8A6C2C8F31A185F9EBC0C3D31E2`
`.text`	`0x00050000`	346,168 bytes	346,624 bytes	4.60 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0ACC97709F9118BDD5AA765013EEE354`
`.rsrc`	`0x000a6000`	37,656 bytes	37,888 bytes	6.18 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`90DDB0ABF157E1562CF853CFE4AAB8E2`
`.reloc`	`0x000b0000`	12 bytes	512 bytes	0.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`BB7ED6253917948E1428BB2330BE1C86`
	`0x000b2000`	16 bytes	512 bytes	0.14 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2D6CCB1B8967A69D386726FB4CFC1DEF`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 8 (37,155 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	5	33,759 байтів	90.9%
RT_GROUP_ICON	1	76 байтів	0.2%
RT_VERSION	1	878 байтів	2.4%
RT_MANIFEST	1	2,442 байтів	6.6%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	UTN-USERFirst-Object The USERTRUST Network US
Видавець	AddTrust External CA Root
Серійний номер	`87868967511963550878861613433348335435`

Сертифікат #2

Суб'єкт	COMODO Time Stamping CA COMODO CA Limited GB
Видавець	UTN-USERFirst-Object
Серійний номер	`130743608095887561812306990855630181401`

Сертифікат #3

Суб'єкт	Sectigo SHA-1 Time Stamping Signer Sectigo Limited GB
Видавець	COMODO Time Stamping CA
Серійний номер	`57758369026312867360508388406004773449`

Сертифікат #4

Суб'єкт	SOLVUSOFT CORPORATION SOLVUSOFT CORPORATION US
Видавець	Sectigo RSA Code Signing CA
Серійний номер	`119341040972609841970742762806681716565`

Сертифікат #5

Суб'єкт	Sectigo RSA Code Signing CA Sectigo Limited GB
Видавець	USERTrust RSA Certification Authority
Серійний номер	`39390228139828865494873669055555031914`

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1