Звіт скану winmm.dll (Baymax Patch Tools Hijack Dll64)

Оновлено 1 month ago

Перевірено Malaware Check

winmm.dll

Технічний аналіз

Ім'я файлу	winmm.dll
Тип файлу	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Версія сканера	1.0.215.174
Версія бази даних	2025-04-27 20:00:20 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

76,288

Розмір файлу (байти)

2025-04-27

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	89a43e8c206f9dd19d6bbd83b4c94a5e
SHA1	1d816be542ffe70ec513f5bf3201815782f595fe
SHA256	62bc4e78f1d13b9cfab7db66d0cf906273a0486102661fd1086a0f960915d896
SHA512	10a974ef69a7873bdd65f41b184454b8a3dabef31e9b894ceecde5095ce8a53951cbbc69574ee2fff26ae91275580f2fc4250cc660a4f7346b34d15e5dc4f13b
ImpHash	8b990a02d9eff7bd4479034e75c91c23

PE-аналіз

Основна інформація

▼

Базова адреса	`0x180000000`
Точка входу	`0x180003558`
Час компіляції	2018-05-01 06:44:18
Контрольна сума	0x0001b21e (Фактична: 0x0001b21e)
Версія ОС	5.2
Підписи PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Шлях PDB	`d:\NsStudio\Tools\Baymax x64\InjectDllx64\bin\winmm.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	4 бібліотек KERNEL32, SHLWAPI, USER32, SHELL32
Експорти	181 функцій
Ресурси	2 Ресурси
Секції	6 Секції

Інформація про версію

▼

Comments	Www.ChinaPYG.CoM
CompanyName	飘云阁论坛官方出品
FileDescription	Baymax Patch Tools Hijack Dll64
FileVersion	2, 0, 0, 1001
InternalName	winmm
LegalCopyright	Copyright (C) 2017
LegalTrademarks	飘云阁论坛官方出品
OriginalFilename	winmm.dll
ProductName	winmm Dynamic Link Library
ProductVersion	2, 0, 0, 1001
Translation	0x0804 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	44,739 bytes	45,056 bytes	6.21 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EE984E7FA24AA635354F1854DD00EE04`
`.rdata`	`0x0000c000`	15,112 bytes	15,360 bytes	5.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3A555385FA744F1CFF33D5E732E65F02`
`.data`	`0x00010000`	18,304 bytes	9,728 bytes	3.15 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DF6F9D41DCAF7B61F29F5FC7665CC94B`
`.pdata`	`0x00015000`	2,064 bytes	2,560 bytes	3.79 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D76A3B4B307A803E70B41391DB208C92`
`.rsrc`	`0x00016000`	1,396 bytes	1,536 bytes	4.55 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8EB36887C00673D0720739918FDDF72F`
`.reloc`	`0x00017000`	668 bytes	1,024 bytes	1.95 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`ECBAB49DC3703395A008097ADC08316A`

Аналіз ресурсів

▼

Всього ресурсів: 2 (1,234 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	888 байтів	72%
RT_MANIFEST	1	346 байтів	28%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	winmm Dynamic Link Library
Опис	Baymax Patch Tools Hijack Dll64
Версія файлу	2, 0, 0, 1001
Оригінальна назва	winmm.dll
Внутрішня назва	winmm
Авторське право	Copyright (C) 2017

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1