Звіт скану CYX_RGB_LED_Tool.exe (CYX_RGB_LED_Tool_Pro)

Оновлено 1 year ago

Перевірено Malware Check

CYX_RGB_LED_Tool.exe

Технічний аналіз

Ім'я файлу	CYX_RGB_LED_Tool.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.182.174
Версія бази даних	2024-07-15 05:00:17 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

2,764,288

Розмір файлу (байти)

2024-07-15

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	a5aff9461fd6c0b3358e18579c4ab706
SHA1	d337fecc6acbb8aac3ef72ba36b1994a31d7101b
SHA256	4e3425b10ee5a7905fb2c4aaa5747b5855c1ef6026bb9783623c0879811a99ef
SHA512	0a5cb022a977b18138db479907ba48500d7e9b8af5b3a30ae923fa903aad3e4b4fd5ebb796f1c53f1f2f5f5cd7a03042ab441fe52b20b4649263cc8c3bc2114c
ImpHash	a08ef8aa39fefa7a972c4ba4bc0fa9a3

PE-аналіз

Основна інформація

▼

Іконка	Хеш: e4f71655e29ed45e6b976abf364dfd69 Нечіткий: 175450fa76b9a69d39590b3eb8556e66 dHash: 71e8f0e0f0f0f0e8
Базова адреса	`0x00400000`
Точка входу	`0x0042a805`
Час компіляції	2023-07-07 08:16:13
Контрольна сума	0x002a88f5 (Фактична: 0x002a88f5)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`d:\03_VC_Study\03_ECTools2Svn_S\02_HHZNCN_ECTools2Svn3_CYX_EC_RGB_Tool_V7_UI_S_IT5571\CYX_RGB_LED_Tool_Pro.pdb`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	12 бібліотек
Експорти	0 функцій
Ресурси	57 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	HHZN
FileDescription	CYX_RGB_LED_Tool_Pro
FileVersion	1, 0, 1, 34
InternalName	CYX_RGB_LED_Tool_Pro.exe
LegalCopyright	<HHZN>. All rights reserved.
OriginalFilename	CYX_RGB_LED_Tool_Pro.exe
ProductName	CYX_RGB_LED_Tool
ProductVersion	1, 0, 1, 34
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	252,633 bytes	252,928 bytes	6.59 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`05E12D39695B5DECA01E15F5C38AA28D`
`.rdata`	`0x0003f000`	60,828 bytes	60,928 bytes	5.03 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B5A3EFF7B595441FC7A8B6822C6D5F0A`
`.data`	`0x0004e000`	29,108 bytes	11,264 bytes	4.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`54B71FFF0D61ECFAF45189EED8FADED3`
`.rsrc`	`0x00056000`	2,394,872 bytes	2,395,136 bytes	5.49 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DD4F98F92042C77607E9F04D703FC1FD`
`.reloc`	`0x0029f000`	42,896 bytes	43,008 bytes	3.66 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`187C350F30B1BB2673BBBC83036CEB71`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 57 (2,391,886 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	16	4,800 байтів	0.2%
RT_BITMAP	3	2,362,916 байтів	98.8%
RT_ICON	1	15,792 байтів	0.7%
RT_DIALOG	5	1,264 байтів	0.1%
RT_STRING	14	5,626 байтів	0.2%
RT_GROUP_CURSOR	15	314 байтів	0%
RT_GROUP_ICON	1	20 байтів	0%
RT_VERSION	1	808 байтів	0%
RT_MANIFEST	1	346 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	CYX_RGB_LED_Tool
Опис	CYX_RGB_LED_Tool_Pro
Версія файлу	1, 0, 1, 34
Оригінальна назва	CYX_RGB_LED_Tool_Pro.exe
Внутрішня назва	CYX_RGB_LED_Tool_Pro.exe
Авторське право	<HHZN>. All rights reserved.

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1