Звіт скану winmm.dll (DllLoader)

Оновлено 2 days ago

Перевірено Malware Check

winmm.dll

Технічний аналіз

Ім'я файлу	winmm.dll
Тип файлу	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Версія сканера	1.0.222.174
Версія бази даних	2025-08-05 22:00:31 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

263,280

Розмір файлу (байти)

2025-08-05

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	c5bf99bc699a12c89783ec83c42a36c7
SHA1	acd45b08796a4932ae7ad3989c571993ebcf0352
SHA256	54a6ece54641ee6e437caa351e493ddf4435f3e23e3d4ab4655c35f57b94fc59
SHA512	2d86cf49181d66e2747dd6f8ada8eb0646b4a9767d4dc2ad5dfeed5c9737543693855a43c6c4e19334bad6116157caa0344518d2ca803ec0882ea630d9d32ebf
ImpHash	d35c16c95a55a75561ea1d764e139684

PE-аналіз

Основна інформація

▼

Базова адреса	`0x180000000`
Точка входу	`0x180008ed4`
Час компіляції	2021-03-04 01:02:37
Контрольна сума	0x00045e55 (Фактична: 0x00045e55)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Цифровий підпис	Chain verification from CN=OnlineFix, OU=OnlineFix, O=OnlineFix, L=OnlineFix, ST=OnlineFix, [email protected], C=CA (serial:361051798580697185074278552919792508455156591697, sha1:50f7d45aae6b69020917aceff35d8bb5d6cabaac) failed: Unable to build a validation path for the certificate "Common Name: OnlineFix, Organizational Unit: OnlineFix, Organization: OnlineFix, Locality: OnlineFix, State/Province: OnlineFix, Email Address: [email protected], Country: CA" - no issuer matching "Common Name: Ascertia Root CA 2, Organization: Ascertia, Country: GB" was found
Імпорти	2 бібліотек KERNEL32, USER32
Експорти	193 функцій
Ресурси	1 Ресурси
Секції	7 Секції

Інформація про версію

▼

CompanyName	Online-Fix
FileDescription	DllLoader
FileVersion	1.0.0.0
LegalCopyright	Copyright (C) 2021, 0xdeadc0de
ProductVersion	1.0.0.0
Translation	0x0007 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	150,548 bytes	151,040 bytes	6.42 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CE147BE92D6C04E84647231E588533ED`
`.rdata`	`0x00026000`	83,168 bytes	83,456 bytes	5.18 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1ACCA0385DCDE193D5DF00A9C566CE02`
`.data`	`0x0003b000`	12,008 bytes	5,120 bytes	2.72 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DBD1673C58F6015265E1F7020B803FCD`
`.pdata`	`0x0003e000`	10,344 bytes	10,752 bytes	5.14 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C742D88961C6960658638B5EC3949DFD`
`_RDATA`	`0x00041000`	244 bytes	512 bytes	2.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D9898A153A56F062B4F054136CABA4E8`
`.rsrc`	`0x00042000`	632 bytes	1,024 bytes	2.11 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EDACACA31864002EE0788BB967C8B838`
`.reloc`	`0x00043000`	2,776 bytes	3,072 bytes	5.23 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B92BE06D8A5438905E1CD53CAC73C0C8`

Аналіз ресурсів

▼

Всього ресурсів: 1 (536 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	536 байтів	100%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Опис	DllLoader
Версія файлу	1.0.0.0
Статус перевірки	A certificate chain could not be built to a trusted root authority.
Авторське право	Copyright (C) 2021, 0xdeadc0de

Підсумок ланцюга сертифікатів

OnlineFix #1 Основний

Період дійсності: 2021-02-16 23:11:11 → 2021-03-16 23:11:11

Алгоритм підпису: sha256RSA

Серійний номер: 3F 3E 1F 61 F6 EF 5C 6C CD 4A 23 D6 9A CA 97 3D CE 16 2C 51

Ascertia Public CA 1 #2 Ланцюг

Період дійсності: 2009-04-21 12:15:17 → 2028-04-14 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: E6

DigiCert Timestamp 2021 #3 Ланцюг

Період дійсності: 2021-01-01 00:00:00 → 2031-01-06 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0D 42 4A E0 BE 3A 88 FF 60 40 21 CE 14 00 F0 DD

DigiCert SHA2 Assured ID Timestamping CA #4 Ланцюг

Період дійсності: 2016-01-07 12:00:00 → 2031-01-07 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Chain verification from CN=OnlineFix, OU=OnlineFix, O=OnlineFix, L=OnlineFix, ST=OnlineFix, [email protected], C=CA (serial:361051798580697185074278552919792508455156591697, sha1:50f7d45aae6b69020917aceff35d8bb5d6cabaac) failed: Unable to build a validation path for the certificate "Common Name: OnlineFix, Organizational Unit: OnlineFix, Organization: OnlineFix, Locality: OnlineFix, State/Province: OnlineFix, Email Address: [email protected], Country: CA" - no issuer matching "Common Name: Ascertia Root CA 2, Organization: Ascertia, Country: GB" was found

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1