Звіт скану Hesoolver v2.6.9.exe (Hesoolver)

Оновлено 1 year ago

Перевірено Malware Check

Hesoolver v2.6.9.exe

Технічний аналіз

Ім'я файлу	Hesoolver v2.6.9.exe
Тип файлу	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Версія сканера	1.0.155.174
Версія бази даних	2024-01-18 14:02:30 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

196,608

Розмір файлу (байти)

2024-01-18

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	d49454b94fd66742d85aa9dc809576d0
SHA1	c820380fba6e81c61c65a105a2bb6a0ad58b2791
SHA256	532929dcf6beec9537b50687ff9311b3d4d8ac5822e1b40807cd46b3cbf75764
SHA512	e8414dac6a6f67ea6033574cb0714f4d5af842930e8c39d29a2742263c88ea8d877592b065e9b1c92510a7668702c08d962ff17d1d80ba14a564ff10f25f31ec
ImpHash	de00485130b7b4e91fd38cb8b3ce8dd5

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 316b76e5987b5e4c1d1aba303023be02 Нечіткий: c62398e8c11ee9bfc56173cb3e08439b dHash: e0e4f06969e0c4a2
Базова адреса	`0x00400000`
Точка входу	`0x004012a0`
Час компіляції	2015-09-26 21:20:03
Контрольна сума	0x000355fc (Фактична: 0x000355fc)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	7 бібліотек SHELL32, COMCTL32, GDI32, PSAPI, KERNEL32, msvcrt, USER32
Експорти	0 функцій
Ресурси	8 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName
FileVersion
FileDescription	Hesoolver
InternalName
LegalCopyright	Hacker2864
LegalTrademarks
OriginalFilename	Hesoolver
ProductName	Hesoolver
ProductVersion
Translation	0x0419 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	146,296 bytes	146,432 bytes	5.95 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`0B8C1CD1C848F6E55C6AA2B7B5341826`
`.data`	`0x00025000`	4,576 bytes	4,608 bytes	3.87 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DE67DF00DDF2038F50F8CDA729643A9D`
`.rdata`	`0x00027000`	23,000 bytes	23,040 bytes	7.36 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`26849E328AD1D7D65FA8EA140E9CDC9B`
`.bss`	`0x0002d000`	2,028,832 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0021d000`	5,136 bytes	5,632 bytes	4.99 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`427F41FD25345B63A509B69578B83E80`
`.rsrc`	`0x0021f000`	15,392 bytes	15,872 bytes	3.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7521E4669862F2E861F751F05503D293`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 8 (14,818 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_BITMAP	2	1,616 байтів	10.9%
RT_ICON	2	11,856 байтів	80%
RT_GROUP_ICON	2	40 байтів	0.3%
RT_VERSION	1	644 байтів	4.3%
RT_MANIFEST	1	662 байтів	4.5%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Hesoolver
Опис	Hesoolver
Оригінальна назва	Hesoolver
Авторське право	Hacker2864

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1