Gridinsoft Logo
File Icon

Звіт скану offline_client_2025.07.01.exe (安装程序)

Технічний аналіз

Ім'я файлу offline_client_2025.07.01.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.219.174
Версія бази даних 2025-07-04 20:00:30 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
90,907,307
Розмір файлу (байти)
2025-07-04
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
4999d3ca59199f301ad04d2895099a1e
SHA1
6f7a3b6f8c3005fba5a28826d9865c38ca2b8766
SHA256
3ef0476fd6021284f75ca30ade715abd0887de129fc014d12daf539dec494625
SHA512
7e98ec17020bb449098d26a0eaa6c7b3fbd3a1acf72daac57f44e1a32b4ecd11e1cb488611726651c59f7708ceed9d0a6b48663d7b960c0547aa609ab1a5f9c0
ImpHash
cde1b6e70ff63db28e163baab53d32ac

PE-аналіз

Основна інформація

Іконка
Хеш: 3b70d59fff191defff59cb23c77e2a3b
Нечіткий: e27d9ca5754edfeb6f6316cb67168414
dHash: d874e468ecb69c8c
Базова адреса 0x00400000
Точка входу 0x00484754
Час компіляції 1970-01-16 10:54:56
Контрольна сума 0x0014ae75 (Фактична: 0x056bc41e)
Версія ОС 4.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Шлях PDB d:\apsc-client-2015\old_client\enterprise_client\src\bin\release\KPacket.pdb
Цифровий підпис No valid SignedData structure was found.
Імпорти 13 бібліотек
Експорти 0 функцій
Ресурси 29 Ресурси
Секції 4 Секції

Інформація про версію

CompanyName Antiy Labs
FileDescription 安装程序
FileVersion 2017,12,18,82
InternalName kpacket
LegalCopyright Copyright (C) 2001-2017 Antiy Labs
OriginalFilename kpacket.exe
ProductName IEP
ProductVersion 3,0,706,82
Translation 0x0000 0x04b0
CompanyName Antiy Labs
FileDescription 安装程序
FileVersion 2017,12,18,82
InternalName kpacket
LegalCopyright Copyright (C) 2001-2017 Antiy Labs
OriginalFilename kpacket.exe
ProductName IEP
ProductVersion 3,0,706,82
Translation 0x0000 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 1,042,570 bytes 1,044,480 bytes 6.21 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D2359657C984B8420C5A457216BF725A
.rdata 0x00100000 172,152 bytes 176,128 bytes 4.53 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 494F06B4F688A4ABABF2839C8C90EFB8
.data 0x0012b000 41,664 bytes 24,576 bytes 4.36 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E77C67B9FE9BFBDE47C5450081CDE6A1
.rsrc 0x00136000 84,320 bytes 86,016 bytes 7.27 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7931DF103A4D17E54714A1E9E9D92224
Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 29 (82,686 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
PNG 6 14,226 байтів
17.2%
XML 9 16,421 байтів
19.9%
RT_BITMAP 4 30,672 байтів
37.1%
RT_ICON 5 18,600 байтів
22.5%
RT_GROUP_ICON 2 82 байтів
0.1%
RT_VERSION 2 2,128 байтів
2.6%
RT_MANIFEST 1 557 байтів
0.7%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт IEP
Опис 安装程序
Версія файлу 2017,12,18,82
Оригінальна назва kpacket.exe
Внутрішня назва kpacket
Авторське право Copyright (C) 2001-2017 Antiy Labs

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware