Звіт скану chmdecoder.exe (http://gridinsoft.com/chm.php)

Оновлено 1 day ago

Перевірено Malware Check

chmdecoder.exe

Технічний аналіз

Ім'я файлу	chmdecoder.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.220.174
Версія бази даних	2025-07-18 01:00:27 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

2,788,096

Розмір файлу (байти)

2025-07-18

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	b65707cea5c8bee068ee0dad4332ded7
SHA1	61c940f7f3e7d342d1c88118b87a4bd342052e3d
SHA256	45f5e26f91c0026ba87265eb13fa83ddb9d8e447c5a83581bb7af1d76825053a
SHA512	44c6614b4238933b9bcc23533182487924c59766d2bd28d460e99187833e989936b0e4581c0ebba5b8c97287cf7b172c8ca085d462af88f9b276de80bb3be922
ImpHash	155539dbcc755ebcdea1264809ac706d

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 3a927c08ca63fd701f61a335ed9aff56 Нечіткий: a0b8ab6488b3a6a478b9705ba791e55b dHash: 71f0e8e0b2f0f071
Базова адреса	`0x00400000`
Точка входу	`0x00609a64`
Час компіляції	2014-03-13 14:54:06
Контрольна сума	0x002b5082 (Фактична: 0x002b5082)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	12 бібліотек
Експорти	0 функцій
Ресурси	120 Ресурси
Секції	10 Секції

Інформація про версію

▼

CompanyName	GridinSoft
FileDescription	http://gridinsoft.com/chm.php
FileVersion	2.2.0.0
LegalCopyright	2003-2014 © GridinSoft LLC. All rights reserved
ProductName	CHM Decoder
ProductVersion	2.2
Comments	CHM Decoder may decode (decompile) your CHM file or ebook and extract all source filesCHM Decoder may decode (decompile) your CHM file or ebook and extract all CHM Decoder may decode (decompile) your CHM file or ebook and extract all CHM Decoder is a free tool for decoding CHM files and extract all source files
Translation	0x0419 0x04e3

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	2,124,928 bytes	2,125,312 bytes	6.45 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A0F93E1EE571BA3CA9396BF33B957DDE`
`.itext`	`0x00208000`	6,880 bytes	7,168 bytes	6.23 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AB3DC4CC3B05A3484246A41A10F6849C`
`.data`	`0x0020a000`	40,580 bytes	40,960 bytes	5.60 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`10B05ACA18A8E24A036C47E387B0AFFC`
`.bss`	`0x00214000`	552,412 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0029b000`	15,132 bytes	15,360 bytes	5.22 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`01990CF3F991F8A2BB4F7B4BA1417FAE`
`.didata`	`0x0029f000`	2,394 bytes	2,560 bytes	4.11 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0412392C3A4D494FBFD4F3C9B114BFB1`
`.tls`	`0x002a0000`	68 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x002a1000`	24 bytes	512 bytes	0.17 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BCFAC9DF87E7AD81EE3A3C7BD0FCA402`
`.reloc`	`0x002a2000`	193,404 bytes	193,536 bytes	6.70 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`15ACF163386E33DA7DB82060EA5167C5`
`.rsrc`	`0x002d2000`	395,264 bytes	395,264 bytes	5.82 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4FE641459BC016AFC8CBD8976CF48082`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 120 (388,014 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
UNICODEDATA	6	167,861 байтів	43.3%
RT_CURSOR	9	2,772 байтів	0.7%
RT_BITMAP	27	8,292 байтів	2.1%
RT_ICON	8	105,632 байтів	27.2%
RT_DIALOG	2	164 байтів	0%
RT_STRING	36	38,112 байтів	9.8%
RT_RCDATA	20	62,476 байтів	16.1%
RT_GROUP_CURSOR	9	180 байтів	0%
RT_GROUP_ICON	1	118 байтів	0%
RT_VERSION	1	1,312 байтів	0.3%
RT_MANIFEST	1	1,095 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	CHM Decoder
Опис	http://gridinsoft.com/chm.php
Версія файлу	2.2.0.0
Дата підпису	03:54 PM 03/13/2014 (4146 днів тому)
Статус перевірки	Signed
Підписанти	Gridinsoft, LLC; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Контрпідписанти	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Авторське право	2003-2014 © GridinSoft LLC. All rights reserved

Підсумок ланцюга сертифікатів

Symantec Time Stamping Services CA - G2 #1 Основний

Період дійсності: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 Ланцюг

Період дійсності: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Gridinsoft, LLC #3 Ланцюг

Період дійсності: 2011-12-12 00:00:00 → 2015-01-12 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 06 5D F9 19 B8 A9 0A 37 DE B2 67 50 CB B3 BB D3

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1