Gridinsoft Logo
File Icon

Звіт скану Fork-2.6.1.exe (Fork)

Технічний аналіз

Ім'я файлу Fork-2.6.1.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.216.174
Версія бази даних 2025-05-12 11:00:24 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
73,810,744
Розмір файлу (байти)
2025-05-12
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
3942c6943b9a9f5378d4b95d8745cbdf
SHA1
7537c16751c4a70753aca3b0e7169717f7e2361d
SHA256
6220761a99c6d69e96eee499bac05f1acee55a08a4291b1e12ccfb83dfe38ba3
SHA512
e7012ee8e221a2fe9fcf0afeeac2051fc44e98c1fa90892a06fa8aa92d7e279df8666bdfd891ae022e0b67054b2c6c48d6a7380fa26643caf513e0644478fa14
ImpHash
d34716daf6ace945fbbc8b2baed857f4

PE-аналіз

Основна інформація

Іконка
Хеш: d4fc8ed74ba7e71641287453e78d0f2b
Нечіткий: 2e17993f9572852d0abfc9e7fccd839d
dHash: f0f0b2696933b2f0
Базова адреса 0x00400000
Точка входу 0x005c1782
Час компіляції 2024-12-31 12:13:19
Контрольна сума 0x04672dbf (Фактична: 0x04672dbf)
Версія ОС 6.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Шлях PDB D:\a\velopack\velopack\target\i686-pc-windows-msvc\release\deps\setup.pdb
Цифровий підпис OK
Імпорти 3 бібліотек
KERNEL32, user32, ntdll
Експорти 0 функцій
Ресурси 8 Ресурси
Секції 6 Секції

Інформація про версію

CompanyName Fork
FileDescription Fork
FileVersion 2.6.1
LegalCopyright Copyright © 2025 Fork
ProductName Fork
ProductVersion 2.6.1
Comments Generated by Velopack 0.0.1053
Translation 0x0409 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 1,935,513 bytes 1,935,872 bytes 6.47 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0F7F5F482923D0207F61F79574D49126
.rdata 0x001da000 851,148 bytes 851,456 bytes 5.73 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 38D067E07449EBA13032E6C7013D2F03
.data 0x002aa000 6,004 bytes 3,072 bytes 2.63 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CC61CCA95D359B2828E472B50A21801F
.fptable 0x002ac000 128 bytes 512 bytes 0.00 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x002ad000 152,715 bytes 153,088 bytes 6.89 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 471BF8CDC719F9C2F31ECBE05348BC2D
.reloc 0x002d3000 79,296 bytes 79,360 bytes 6.62 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ A54281D0B04C21D414BE26E445F3B948
Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 8 (152,219 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 5 149,576 байтів
98.3%
RT_GROUP_ICON 1 76 байтів
0%
RT_VERSION 1 620 байтів
0.4%
RT_MANIFEST 1 1,947 байтів
1.3%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт Fork
Опис Fork
Версія файлу 2.6.1
Дата підпису 06:13 PM 02/25/2025 (102 днів тому)
Статус перевірки Signed
Підписанти Danil Pristupov; Microsoft ID Verified CS EOC CA 02; Microsoft ID Verified Code Signing PCA 2021; Microsoft Identity Verification Root Certificate Authority 2020
Контрпідписанти Microsoft Public RSA Time Stamping Authority; Microsoft Public RSA Timestamping CA 2020; Microsoft Identity Verification Root Certificate Authority 2020
Авторське право Copyright © 2025 Fork
Підсумок ланцюга сертифікатів
Microsoft Identity Verification Root Certificate Authority 2020 #1 Основний
Період дійсності: 2020-04-16 18:36:16 → 2045-04-16 18:44:40
Алгоритм підпису: sha384RSA
Серійний номер: 54 98 D2 D1 D4 5B 19 95 48 13 79 C8 11 C0 87 99
Danil Pristupov #2 Ланцюг
Період дійсності: 2025-02-25 16:46:54 → 2025-02-28 16:46:54
Алгоритм підпису: sha384RSA
Серійний номер: 33 00 01 CB 4C 3A C8 15 33 42 A2 65 03 00 00 00 01 CB 4C
Microsoft ID Verified CS EOC CA 02 #3 Ланцюг
Період дійсності: 2021-04-13 17:31:53 → 2026-04-13 17:31:53
Алгоритм підпису: sha384RSA
Серійний номер: 33 00 00 00 05 FB 7A 5C 32 13 61 DF 5D 00 00 00 00 00 05
Microsoft ID Verified Code Signing PCA 2021 #4 Ланцюг
Період дійсності: 2021-04-01 20:05:20 → 2036-04-01 20:15:20
Алгоритм підпису: sha384RSA
Серійний номер: 33 00 00 00 07 87 A3 34 A3 7B A5 8E 1C 00 00 00 00 00 07
Microsoft Public RSA Timestamping CA 2020 #5 Ланцюг
Період дійсності: 2020-11-19 20:32:31 → 2035-11-19 20:42:31
Алгоритм підпису: sha384RSA
Серійний номер: 33 00 00 00 05 E5 CF 0F FF 66 2E C9 87 00 00 00 00 00 05
Microsoft Public RSA Time Stamping Authority #6 Ланцюг
Період дійсності: 2024-04-18 17:59:21 → 2025-04-17 17:59:21
Алгоритм підпису: sha384RSA
Серійний номер: 33 00 00 00 44 78 E4 B3 70 FC 76 DB EA 00 00 00 00 00 44

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

OK

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware