Звіт скану rtmpltfm.dll (Microsoft Real Time Media Stack)

Оновлено 2 months ago

Перевірено Malaware Check

rtmpltfm.dll

Технічний аналіз

Ім'я файлу	rtmpltfm.dll
Тип файлу	PE32+ executable (DLL) (console) x86-64, for MS Windows
Версія сканера	1.0.210.174
Версія бази даних	2025-03-12 22:00:46 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

4,898,144

Розмір файлу (байти)

2025-03-12

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	cc2c487d1949966ac0aa38f6f017afc7
SHA1	fb36e2b1a0dad185f126e1e0d64c160c0de6c4b1
SHA256	4a0a4593e1f67d56fb0d3e76870d59857976fc30d1f6bd9bd2e9deb08ed1d955
SHA512	f9d4b505c1fa35114bb669e67942d8f73f17b37f1bbe87c4b2aef097c8c538bf18ba2db720bf33067d5a0ccf9a01d1d14cf366ee7776a63dc450d24083654f99
ImpHash	e74ce553ad6e540050de22c665dfee4b

PE-аналіз

Основна інформація

▼

Базова адреса	`0x180000000`
Точка входу	`0x180089350`
Час компіляції	2020-01-07 00:29:16
Контрольна сума	0x004b427a (Фактична: 0x004b427a)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (DLL) (console) x86-64, for MS Windows`
Шлях PDB	`D:\a\_work\1\s\MSRTC\msrtc\build.d\output\release\RTMPLTFM.pdb`
Цифровий підпис	OK
Імпорти	34 бібліотек
Експорти	43 функцій
Ресурси	2 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft Real Time Media Stack
FileVersion	2018.6.1.57:releases/CL2018.R06:489934d3427ba175f96a716e69f1346e123a6779:(BuildId:25316617:release)
InternalName	RTMPLTFM.dll
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	RTMPLTFM.dll
ProductName	Microsoft® Skype Media Stack
ProductVersion	2018.6.1.57
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	3,767,181 bytes	3,767,296 bytes	6.46 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`76012B5010E0870AB701668352FB636C`
`.rdata`	`0x00399000`	682,592 bytes	683,008 bytes	5.25 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5430D3FAAB3688015D36FAFC91ACFDED`
`.data`	`0x00440000`	286,368 bytes	254,976 bytes	4.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C9D98F8B8D7756119D7A1EE2BA24B42F`
`.pdata`	`0x00486000`	136,788 bytes	137,216 bytes	6.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`38246557ED62EBF545E662144F766066`
`.rsrc`	`0x004a8000`	1,584 bytes	2,048 bytes	3.49 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3C60631FFD9084DA4CB91C493079E283`
`.reloc`	`0x004a9000`	43,148 bytes	43,520 bytes	5.45 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`BB7B41DCB3501D15BE09B4D77D61BA1A`

Аналіз ресурсів

▼

Всього ресурсів: 2 (1,421 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	1,040 байтів	73.2%
RT_MANIFEST	1	381 байтів	26.8%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Microsoft® Skype Media Stack
Опис	Microsoft Real Time Media Stack
Версія файлу	2018.6.1.57:releases/CL2018.R06:489934d3427ba175f96a716e69f1346e123a6779:(BuildId:25316617:release)
Оригінальна назва	RTMPLTFM.dll
Дата підпису	12:44 AM 01/07/2020 (1978 днів тому)
Статус перевірки	Signed
Підписанти	Skype Software Sarl; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011
Контрпідписанти	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Внутрішня назва	RTMPLTFM.dll
Авторське право	© Microsoft Corporation. All rights reserved.

Підсумок ланцюга сертифікатів

Skype Software Sarl #1 Основний

Період дійсності: 2019-03-27 19:27:19 → 2020-03-27 19:27:19

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 01 45 10 EB F8 9A D7 99 40 E7 00 00 00 00 01 45

Microsoft Code Signing PCA 2011 #2 Ланцюг

Період дійсності: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

Алгоритм підпису: sha256RSA

Серійний номер: 61 0E 90 D2 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Ланцюг

Період дійсності: 2019-10-23 23:19:20 → 2021-01-21 23:19:20

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 01 11 0D 02 9E EE D4 ED 05 D4 00 00 00 00 01 11

Microsoft Time-Stamp PCA 2010 #4 Ланцюг

Період дійсності: 2010-07-01 21:36:55 → 2025-07-01 21:46:55

Алгоритм підпису: sha256RSA

Серійний номер: 61 09 81 2A 00 00 00 00 00 02

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1