Звіт скану GDFBinary.dll

Оновлено 2 months ago

Перевірено Malaware Check

GDFBinary.dll

Технічний аналіз

Ім'я файлу	GDFBinary.dll
Тип файлу	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.211.174
Версія бази даних	2025-03-25 20:01:10 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

2,577,760

Розмір файлу (байти)

2025-03-25

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	0370aa3a8a271db693a44597dbf886ae
SHA1	6514743807404aac9fc332bf93b2c0282d463e00
SHA256	53e131e5c392f3d7601516f46637dec33c5ec3ae64b1651b59a17895582e3a3f
SHA512	5565bf7cae2010d6d8ff592b993957526c1c2e71fd9cee18e57ed4b4798a8f9d86aed62202ff3ee168cbf0d3dd7d4faef8300823671ebfbe29bb656f1813da7f
ImpHash	d811d71710ad58776155b7a8da1fa9db

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 5a0fe04451aa3eb3304455b33c742ece Нечіткий: 667973d535a1c9e310be4162869b3b3a dHash: a2aeba848cbcb2b2
Базова адреса	`0x10000000`
Точка входу	`0x100012cf`
Час компіляції	2008-12-09 12:29:39
Контрольна сума	0x002849fb (Фактична: 0x002849fb)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Шлях PDB	`d:\dice\Takedown\Tools\EAInstaller\MirrorsEdge\GDFBinary\Release\GDFBinary.pdb`
Цифровий підпис	OK
Імпорти	1 бібліотек KERNEL32
Експорти	0 функцій
Ресурси	120 Ресурси
Секції	5 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	25,572 bytes	28,672 bytes	6.22 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1E115B365EBF96665E85C84E1090C35E`
`.rdata`	`0x00008000`	6,982 bytes	8,192 bytes	4.96 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3EF01516E42E4FE0C4D78FF497B45E15`
`.data`	`0x0000a000`	6,300 bytes	4,096 bytes	2.09 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5B718BBFC315721829CB2B3F3F409072`
`.rsrc`	`0x0000c000`	2,511,888 bytes	2,514,944 bytes	5.55 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`976F342B7729C3D3A6C185749E2F9799`
`.reloc`	`0x00272000`	9,340 bytes	12,288 bytes	1.52 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`093B94A95A4CF81326348622E2D72596`

Аналіз ресурсів

▼

Всього ресурсів: 120 (2,506,830 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
DATA	30	1,188,450 байтів	47.4%
RT_ICON	75	1,317,240 байтів	52.5%
RT_GROUP_ICON	15	1,140 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Дата підпису	2:29 PM 12/9/2008 (6024 днів тому)
Статус перевірки	Signed
Підписанти	EA Digital Illusions CE AB; VeriSign Class 3 Code Signing 2004 CA; VeriSign Class 3 Public Primary CA
Контрпідписанти	VeriSign Time Stamping Services Signer - G2; VeriSign Time Stamping Services CA; Thawte Timestamping CA

Підсумок ланцюга сертифікатів

VeriSign Time Stamping Services Signer - G2 #1 Основний

Період дійсності: 12:00 AM 6/15/2007 → 11:59 PM 6/14/2012

Алгоритм підпису: sha1RSA

Серійний номер: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5

VeriSign Time Stamping Services CA #2 Ланцюг

Період дійсності: 12:00 AM 12/4/2003 → 11:59 PM 12/3/2013

Алгоритм підпису: sha1RSA

Серійний номер: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4

VeriSign Class 3 Code Signing 2004 CA #3 Ланцюг

Період дійсності: 12:00 AM 7/16/2004 → 11:59 PM 7/15/2014

Алгоритм підпису: sha1RSA

Серійний номер: 41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2

EA Digital Illusions CE AB #4 Ланцюг

Період дійсності: 12:00 AM 4/7/2008 → 11:59 PM 4/7/2011

Алгоритм підпису: sha1RSA

Серійний номер: 13 62 77 2A 6F D0 48 5C 23 3A 8E DD 90 DD E3 A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1