Звіт скану Style Builder.exe (Style Builder)

Оновлено 2 days ago

Перевірено Malware Check

Style Builder.exe

Технічний аналіз

Ім'я файлу	Style Builder.exe
Тип файлу	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Версія сканера	1.0.221.174
Версія бази даних	2025-07-20 09:00:31 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

6,845,344

Розмір файлу (байти)

2025-07-20

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	eaa6bf73d76973ac2791dbe3fc017ced
SHA1	603933f6e48f239a64b2176d18734d798716ee47
SHA256	51c9520c955a67471397a82da5ae019e1306c027356ce6ded893b12ff60608c1
SHA512	330b24086221dcf34f71df7f08ab59ceafd057de4da05275be5548e444927bcff6bcbf988c5982a287a64f6687b49a81385e110c081791c849da3630d2d710be
ImpHash	0a4f9b8b26c52ba5d2e849f779133076

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 3af135598f89b4e1f7466e76c73ad43f Нечіткий: 600ec004ccdf9fadb8aff31de9036c53 dHash: 1f2959d145633b03
Базова адреса	`0x140000000`
Точка входу	`0x14031f932`
Час компіляції	2017-02-09 22:38:11
Контрольна сума	0x006959fd (Фактична: 0x0068915e)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Шлях PDB	`C:\pulse\data\recipes\144679609\base\src\googleclient\sketchup\source\stylemaker\win\stylemaker\Release_x64\Style Builder.pdb`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	32 бібліотек
Експорти	0 функцій
Ресурси	8 Ресурси
Секції	10 Секції

Інформація про версію

▼

Comments	Release-Unicode version
CompanyName	Trimble, Inc.
FileDescription	Style Builder
FileVersion	17.2.2555
InternalName	StyleBuilder
LegalCopyright	(c) 2017 Trimble, Inc.
OriginalFilename	Style Builder.EXE
ProductName	Style Builder
ProductVersion	17.2.2555
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	3,414,753 bytes	3,415,040 bytes	6.43 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CFD519FDE7B53F87C383E3678F993E5A`
`.nep`	`0x00343000`	10,608 bytes	10,752 bytes	3.93 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`40D9DB78C61A42857B8CB80486970B78`
`.rdata`	`0x00346000`	2,641,610 bytes	2,641,920 bytes	5.90 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`90CDE7C810D836EB899639948964795E`
`.data`	`0x005cb000`	493,064 bytes	453,632 bytes	2.24 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1DC4ADDB0767EA76D374A63711C13529`
`.pdata`	`0x00644000`	186,204 bytes	186,368 bytes	6.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5F06E5132D084ED9D03AA2E568A18112`
`.gfids`	`0x00672000`	68 bytes	512 bytes	0.33 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`990310DFC1849945E0364BAB80336E68`
`.tls`	`0x00673000`	9 bytes	512 bytes	0.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`_RDATA`	`0x00674000`	35,120 bytes	35,328 bytes	7.21 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F02D654AF6A58F0D6356796F07E72A67`
`.rsrc`	`0x0067d000`	60,936 bytes	61,440 bytes	6.87 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2B971E1CF694039A3AB446591550B2BB`
`.reloc`	`0x0068c000`	32,848 bytes	33,280 bytes	5.45 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`472DAAF471D57192326E48385B12814A`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 8 (60,386 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
PNG	1	4,233 байтів	7%
RT_ICON	4	53,730 байтів	89%
RT_GROUP_ICON	1	62 байтів	0.1%
RT_VERSION	1	808 байтів	1.3%
RT_MANIFEST	1	1,553 байтів	2.6%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Style Builder
Опис	Style Builder
Версія файлу	17.2.2555
Оригінальна назва	Style Builder.EXE
Дата підпису	10:32 PM 02/09/2017 (3084 днів тому)
Статус перевірки	The digital signature of the object did not verify.
Підписанти	Trimble Navigation; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Контрпідписанти	COMODO SHA-256 Time Stamping Signer; Sectigo (UTN Object)
Внутрішня назва	StyleBuilder
Авторське право	(c) 2017 Trimble, Inc.

Підсумок ланцюга сертифікатів

Trimble Navigation #1 Основний

Період дійсності: 2016-02-03 00:00:00 → 2019-03-03 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 12 56 48 4A 90 B4 4A 02 B9 A4 19 51 E3 A8 57 19

Symantec Class 3 SHA256 Code Signing CA #2 Ланцюг

Період дійсності: 2013-12-10 00:00:00 → 2023-12-09 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A

COMODO SHA-256 Time Stamping Signer #3 Ланцюг

Період дійсності: 2015-12-31 00:00:00 → 2019-07-09 18:40:36

Алгоритм підпису: sha256RSA

Серійний номер: 4E B0 87 8F CC 24 35 36 B2 D8 C9 F7 BF 39 55 77

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1