Gridinsoft Logo
File Icon

Звіт скану WinMD5.exe (WinMD5Free)

Технічний аналіз

Ім'я файлу WinMD5.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.206.174
Версія бази даних 2025-01-29 20:00:38 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
591,872
Розмір файлу (байти)
2025-01-29
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
944a1e869969dd8a4b64ca5e6ebc209a
SHA1
433e2fad7e6183ae38aba4468288c56db86ce073
SHA256
47701cf4e874a74d27ebad6fd8f68e1c24d5bac14d59573e4f16dec8935d7445
SHA512
9203c3dd26e5f4a57942da914fd749dbe8068885a014b48fcf894eaa32f03c81ab1b73b776e9a4380b272ea26598c8327ca2e574ae78ac5cd526027843720416
ImpHash
1c3d3eee069cca49acb364718e988a52

PE-аналіз

Основна інформація

Іконка
Хеш: 86659109fb32deb4291e21ec8287c176
Нечіткий: 89316f6a2a2a0781a62ad709aad4ebeb
dHash: 38f0c4c0e4e4e664
Базова адреса 0x00400000
Точка входу 0x00466768
Час компіляції 2007-04-29 10:12:00
Контрольна сума 0x00000000 (Фактична: 0x000977f1)
Версія ОС 4.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Цифровий підпис No valid SignedData structure was found.
Імпорти 10 бібліотек
oleaut32, advapi32, user32, kernel32, gdi32, version, ole32, comctl32, shell32, comdlg32
Експорти 0 функцій
Ресурси 49 Ресурси
Секції 9 Секції

Інформація про версію

CompanyName www.winmd5.com
FileDescription WinMD5Free
FileVersion 1.0.1.0
InternalName WinMD5Free
LegalCopyright Liang Ren
LegalTrademarks
OriginalFilename winmd5free.exe
ProductName WinMD5Free
ProductVersion 1.0.1.0
Comments www.winmd5.com
Translation 0x0804 0x03a8

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 413,068 bytes 413,184 bytes 6.54 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 206EFCB61CF40991391160B93030B0A3
.itext 0x00066000 2,004 bytes 2,048 bytes 6.12 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C6EBEC2BF7D0A808CC128E4D9611441E
.data 0x00067000 7,588 bytes 7,680 bytes 3.83 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5DD434E5E96A0DB1F1DF76BB3D1B18AB
.bss 0x00069000 19,844 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0006e000 10,638 bytes 10,752 bytes 5.21 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 8865AB40653F1CD9A090E49B1780DAA0
.tls 0x00071000 52 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00072000 24 bytes 512 bytes 0.21 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 849EF860C7FFEC26D53E2917F1E6374D
.reloc 0x00073000 29,084 bytes 29,184 bytes 6.67 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ E50395764F7D0EA9105B3131342447D3
.rsrc 0x0007b000 127,488 bytes 127,488 bytes 5.27 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C7B7D95A3744020AA9839AC5532C17FC
Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 49 (124,481 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_CURSOR 7 2,156 байтів
1.7%
RT_BITMAP 11 4,892 байтів
3.9%
RT_ICON 2 4,112 байтів
3.3%
RT_DIALOG 2 164 байтів
0.1%
RT_STRING 14 8,876 байтів
7.1%
RT_RCDATA 3 102,567 байтів
82.4%
RT_GROUP_CURSOR 7 140 байтів
0.1%
RT_GROUP_ICON 1 34 байтів
0%
RT_VERSION 1 788 байтів
0.6%
RT_MANIFEST 1 752 байтів
0.6%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт WinMD5Free
Опис WinMD5Free
Версія файлу 1.0.1.0
Оригінальна назва winmd5free.exe
Внутрішня назва WinMD5Free
Авторське право Liang Ren

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware