Звіт скану Rhino.exe (Rhino 8)

Оновлено 2 days ago

Перевірено Malware Check

Rhino.exe

Технічний аналіз

Ім'я файлу	Rhino.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.219.174
Версія бази даних	2025-07-01 15:00:29 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

793,240

Розмір файлу (байти)

2025-07-01

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	9d5f9404d7b97e1731e4e6eda18c6ae0
SHA1	8ad94e936bae71b4125285125762c2451dc48eb4
SHA256	51c5fa97960048af535c89ccbdceb574160248c7492d2d3bba8e02bd163048a0
SHA512	3984189575f442dd06bf7a9b45e487199fa4df172e7568e78ebd96585f5202a2c86d059c7fccf602bed7b94f519cfeb8be0fe78ea41c60fe6262ee8ccc76e6df
ImpHash	db6f97e1cd792fcabfa670b5ea03d1c9

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 950425348d224b8c4b7661b913a41e01 Нечіткий: d3fed2f48a26ae4d483448612c086d97 dHash: 8f995d1b32e46162
Базова адреса	`0x140000000`
Точка входу	`0x140002d50`
Час компіляції	2023-12-12 21:51:39
Контрольна сума	0x000ca065 (Фактична: 0x000ca065)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`D:\BuildAgent\work\dujour\src4\bin\Release\Rhino.pdb`
Цифровий підпис	OK
Імпорти	12 бібліотек
Експорти	0 функцій
Ресурси	130 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	Robert McNeel & Associates
FileDescription	Rhino 8
FileVersion	8.2.23346.13001
InternalName	Rhino.exe
LegalCopyright	Copyright (C) 1993-2023, Robert McNeel & Associates. All Rights Reserved.
LegalTrademarks	Rhinoceros and Rhino3D are registered trademarks of Robert McNeel & Associates.
OriginalFilename	Rhino.exe
ProductName	Rhinoceros
ProductVersion	8.2.23346.13001
SpecialBuild	Rhino 8
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	10,706 bytes	10,752 bytes	6.17 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`28D01E39829238772A76EE492F6CC095`
`.rdata`	`0x00004000`	7,976 bytes	8,192 bytes	4.21 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`98EF92EE6DD6F3E76C5D18AB30EEEA8B`
`.data`	`0x00006000`	2,936 bytes	512 bytes	2.03 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`46CDA6151B9D54271893FBD5E854B848`
`.pdata`	`0x00007000`	720 bytes	1,024 bytes	3.04 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1E7D7BFFA8BB30F09B1677C3639209D6`
`.rsrc`	`0x00008000`	762,712 bytes	762,880 bytes	7.27 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4220F1E27E6615F36CADB43E7862867C`
`.reloc`	`0x000c3000`	96 bytes	512 bytes	1.32 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9FD577F76F99697AA2F749CC68788E75`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 130 (755,816 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	24	6,752 байтів	0.9%
RT_BITMAP	2	508 байтів	0.1%
RT_ICON	54	737,167 байтів	97.5%
RT_DIALOG	2	284 байтів	0%
RT_STRING	14	6,922 байтів	0.9%
RT_GROUP_CURSOR	19	450 байтів	0.1%
RT_GROUP_ICON	13	834 байтів	0.1%
RT_VERSION	1	1,096 байтів	0.1%
RT_MANIFEST	1	1,803 байтів	0.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Rhinoceros
Опис	Rhino 8
Версія файлу	8.2.23346.13001
Оригінальна назва	Rhino.exe
Дата підпису	10:11 PM 12/12/2023 (569 днів тому)
Статус перевірки	Signed
Підписанти	TLM, Inc.; SSL.com EV Code Signing Intermediate CA RSA R3; SSL.com EV Root Certification Authority RSA R2
Контрпідписанти	SSL.com Timestamping Unit 2022; SSL.com Timestamping Issuing RSA CA R1; SSL.com Root Certification Authority RSA
Внутрішня назва	Rhino.exe
Авторське право	Copyright (C) 1993-2023, Robert McNeel & Associates. All Rights Reserved.

Підсумок ланцюга сертифікатів

SSL.com EV Code Signing Intermediate CA RSA R3 #1 Основний

Період дійсності: 2019-03-26 17:44:23 → 2034-03-22 17:44:23

Алгоритм підпису: sha256RSA

Серійний номер: 42 4B 6A 53 CE C7 66 14 1C 2A 63 B1 A5 1C 41 04

TLM, Inc. #2 Ланцюг

Період дійсності: 2023-09-20 07:47:33 → 2026-09-19 07:47:33

Алгоритм підпису: sha256RSA

Серійний номер: 0B D0 04 48 A0 0B 65 F5 4E 32 C3 53 B9 21 25 7B

SSL.com Timestamping Unit 2022 #3 Ланцюг

Період дійсності: 2022-12-09 18:30:51 → 2032-12-06 18:30:50

Алгоритм підпису: sha256RSA

Серійний номер: 1A D6 08 A7 D6 34 B5 CD DE 97 CB A3 CC F0 D0 4B

SSL.com Timestamping Issuing RSA CA R1 #4 Ланцюг

Період дійсності: 2019-11-13 18:50:05 → 2034-11-12 18:50:05

Алгоритм підпису: sha256RSA

Серійний номер: 6D 52 18 70 87 E8 23 4D 85 60 00 D0 80 8F 93 56

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1