Gridinsoft Logo
File Icon

Звіт скану AdskLicensing-installer.exe

Технічний аналіз

Ім'я файлу AdskLicensing-installer.exe
Тип файлу
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Версія сканера 1.0.231.174
Версія бази даних 2025-12-15 10:00:23 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
68,049,808
Розмір файлу (байти)
2025-12-15
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
ead78dba8ae7a8daeede7e5b3912e6e2
SHA1
5ee834b1fb8458425fe8a091f41a0e7adcf0f322
SHA256
451dfcb5641bc067c5f8d20c05e148b083cf3b196be6e6bdf711d97f316b44b6
SHA512
fd9909b22cd3b72662a9e06853239ecf2b566236df6e99dbbfe5dd145b375b9cc5b1cbf845a38777921f5df5f51871578497eba18764fa7a74b121d6e1a4fb5d
ImpHash
f3de104ab04ca2d874306d1847be46db

PE-аналіз

Основна інформація

Іконка
Хеш: 66df5832eeab0d56247ef1a50ed52be5
Нечіткий: e4a49b6f09f7262efa3035c31e784826
dHash: b17064ecc6c6988c
Базова адреса 0x00400000
Точка входу 0x004012a0
Час компіляції 2020-08-13 16:54:32
Контрольна сума 0x040e97eb (Фактична: 0x040e97eb)
Версія ОС 4.0
Підписи PEiD PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Цифровий підпис OK
Імпорти 12 бібліотек
Експорти 2 функцій
Ресурси 181 Ресурси
Секції 11 Секції

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 1,973,252 bytes 1,973,760 bytes 6.15 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_16BYTES 34052A9C5BB9175BA4D312F2B28EFCD5
.data 0x001e3000 83,852 bytes 83,968 bytes 3.62 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_32BYTES 9D66B584506EF531F6D7B8549C3FB217
.rdata 0x001f8000 273,152 bytes 273,408 bytes 5.84 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_32BYTES E24261D4CFFB73A0D3CC3A1B3694488C
.eh_fram 0x0023b000 323,992 bytes 324,096 bytes 5.06 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_4BYTES 6C615AF355BEC853D9701CE4A60DA66D
.bss 0x0028b000 7,112 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_32BYTES D41D8CD98F00B204E9800998ECF8427E
.edata 0x0028d000 110 bytes 512 bytes 1.35 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_4BYTES 3E86108DC16870FA1448524FE6777585
.idata 0x0028e000 15,468 bytes 15,872 bytes 5.57 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_4BYTES C9610AA7B4A923EAD87944AC3FBC3AF6
.CRT 0x00292000 24 bytes 512 bytes 0.11 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_4BYTES 8F4EE44F67E940E06D9ABAA0E9ADCDE1
.tls 0x00293000 32 bytes 512 bytes 0.23 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_4BYTES 8672D88A3CF8BBFEE7A7A9E0D9F19175
.rsrc 0x00294000 174,736 bytes 175,104 bytes 4.78 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_4BYTES 0546C7370155C63997314BA992276E01
.reloc 0x002bf000 80,320 bytes 80,384 bytes 6.62 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_4BYTES F10B72BAD977D5E6441EDEE7A7440279
Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 181 (151,065 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_CURSOR 78 24,024 байтів
15.9%
RT_BITMAP 1 832 байтів
0.6%
RT_ICON 20 121,189 байтів
80.2%
RT_DIALOG 1 570 байтів
0.4%
RT_GROUP_CURSOR 78 1,560 байтів
1%
RT_GROUP_ICON 1 286 байтів
0.2%
RT_VERSION 1 700 байтів
0.5%
RT_MANIFEST 1 1,904 байтів
1.3%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт Autodesk Licensing
Версія файлу 12.0.0.6529
Оригінальна назва setup.exe
Дата підпису 02:36 AM 11/17/2021 (1667 днів тому)
Статус перевірки Signed
Підписанти Autodesk, Inc.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4
Контрпідписанти DigiCert Timestamp 2021; DigiCert SHA2 Assured ID Timestamping CA; DigiCert
Авторське право © 2021 Autodesk, Inc. All rights reserved.
Підсумок ланцюга сертифікатів
DigiCert Timestamp 2021 #1 Основний
Період дійсності: 2021-01-01 00:00:00 → 2031-01-06 00:00:00
Алгоритм підпису: sha256RSA
Серійний номер: 0D 42 4A E0 BE 3A 88 FF 60 40 21 CE 14 00 F0 DD
DigiCert SHA2 Assured ID Timestamping CA #2 Ланцюг
Період дійсності: 2016-01-07 12:00:00 → 2031-01-07 12:00:00
Алгоритм підпису: sha256RSA
Серійний номер: 0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Ланцюг
Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
Autodesk, Inc. #4 Ланцюг
Період дійсності: 2021-10-25 00:00:00 → 2022-10-25 23:59:59
Алгоритм підпису: sha256RSA
Серійний номер: 05 A3 92 FE C8 E6 4E 82 D2 10 26 E1 2F FE 2E 93

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

OK

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. 1
    Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
  2. 2
    Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
  3. 3
    Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
  4. 4
    Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.
Проактивний захист
Цей файл виглядає чистим наразі, але це не означає, що можна розслабитись. Нове шкідливе ПЗ з'являється щодня, і навіть легітимні файли можуть бути скомпрометовані після завантаження. Якщо сумніваєтесь, перевірте джерело і пошукайте цифровий підпис.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ваша оцінка для

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware