Ім'я файлу | dxgi.dll |
Тип файлу |
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
|
Версія сканера | 1.0.222.174 |
Версія бази даних | 2025-08-09 22:00:29 UTC |
Наш сканер не виявив загроз
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
9fa9d082833137549416fbb705c9f484
|
|
SHA1 |
fa419264cfc187a6d21e26974d244131b8949c4b
|
|
SHA256 |
4b8f6c6a03033f631fbbafbd8b68a4c404baa01c6a11bca768858b71bad1b034
|
|
SHA512 |
b40c1b803d7abe39c4de50d0b3998c4614dafc2a24c72be5c6dd29fc74eb5a3bf9a69453e6d20238c0f51eca2333105797d99b56cce55157faf0c63bbce638e0
|
|
ImpHash |
f3c7ff9e0fdfaf4ff3e39eadbca0bbe5
|
Базова адреса | 0x180000000 |
Точка входу | 0x1800fc2c8 |
Час компіляції | 2025-08-01 02:55:02 |
Контрольна сума | 0x00b25e17 (Фактична: 0x00b25e17) |
Версія ОС | 6.0 |
Підписи PEiD |
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
|
Шлях PDB | C:\Pdb\TAA\TAA.pdb |
Цифровий підпис | No valid SignedData structure was found. |
Імпорти |
7 бібліотек
D3DCOMPILER_47, KERNEL32, USER32, ADVAPI32, SHELL32, VERSION, IMM32 |
Експорти | 32 функцій |
Ресурси | 1 Ресурси |
Секції | 9 Секції |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
1,256,340 bytes | 1,256,448 bytes | 6.52 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
0C38FF961A4D59B16C38472C5771C519 |
.rdata |
0x00134000 |
5,018,272 bytes | 5,018,624 bytes | 2.55 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4D2BDDA9DAFA04CDD811AB5C371B5217 |
.data |
0x005fe000 |
275,960 bytes | 183,808 bytes | 2.37 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
92D2920C9F4F20DAA8CC12962433BD3D |
.pdata |
0x00642000 |
49,536 bytes | 49,664 bytes | 6.08 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B67F03AC2BF787EBD805F169D66C4077 |
_RDATA |
0x0064f000 |
348 bytes | 512 bytes | 3.36 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3185C89E4CACBBC4C2A38E0FDC5B507C |
.fptable |
0x00650000 |
256 bytes | 512 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x00651000 |
248 bytes | 512 bytes | 2.52 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6DDB9A52E28F94EDFB6E804F4F413F00 |
.reloc |
0x00652000 |
161,076 bytes | 161,280 bytes | 5.23 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
846D6A01006D0220BA523CD8048201E9 |
.vlizer |
0x0067a000 |
4,967,936 bytes | 4,967,729 bytes | 6.28 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F2A48E499FE27A46356B488BF39D624A |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_MANIFEST | 1 | 145 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.