Звіт скану firefox.exe (Firefox)

Оновлено 2 months ago

Перевірено Malaware Check

firefox.exe

Технічний аналіз

Ім'я файлу	firefox.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.211.174
Версія бази даних	2025-03-19 16:00:30 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

682,560

Розмір файлу (байти)

2025-03-19

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	19265dfb54217db535fb035613dd8e8d
SHA1	23b393cf2a6fe989ed49779c475b7766c3b3d68c
SHA256	63e5c8ffac4331257b595e2714b0cb8f722ffe2789e70b1474ef40abf773bf34
SHA512	2568d3f093bc33a9802a7dea4c3dbe98d0df975b5902a6f9590155dfcbfb39d7186b0568cbadc34f024b3829e68712d8878efdf463e0429cfad8540752f4b1e4
ImpHash	bb4ce52e8306f88c0b1da570553704e4

PE-аналіз

Основна інформація

▼

Іконка	Хеш: b64c22dda2d144c061611d4369a70613 Нечіткий: bd3f1caee634c8c828adeb07a75367cc dHash: 4a630d1d948ce071
Базова адреса	`0x140000000`
Точка входу	`0x14001fce0`
Час компіляції	2025-03-10 19:18:11
Контрольна сума	0x000ad451 (Фактична: 0x000ad451)
Версія ОС	10.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`firefox.pdb`
Цифровий підпис	OK
Імпорти	17 бібліотек
Експорти	101 функцій
Ресурси	35 Ресурси
Секції	9 Секції

Інформація про версію

▼

Comments
LegalCopyright	©Firefox and Mozilla Developers; available under the MPL 2 license.
CompanyName	Mozilla Corporation
FileDescription	Firefox
FileVersion	136.0.1
ProductVersion	136.0.1
InternalName	Firefox
LegalTrademarks	Firefox is a Trademark of The Mozilla Foundation.
OriginalFilename	firefox.exe
ProductName	Firefox
BuildID	20250310180126
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	338,849 bytes	338,944 bytes	6.34 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E8D77958D86456CD94CE3B6B4BA8041F`
`.rdata`	`0x00054000`	58,924 bytes	59,392 bytes	5.23 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AA8CC3CE38C2A71DEBBCE12BAB0B9FD1`
`.data`	`0x00063000`	11,120 bytes	1,536 bytes	2.45 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F34964C0C81BB7D8B7875046B739C9D7`
`.pdata`	`0x00066000`	10,296 bytes	10,752 bytes	5.41 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7C675EC5619F875214DD586676CD8C13`
`.freestd`	`0x00069000`	16 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.retplne`	`0x0006a000`	36 bytes	512 bytes	0.56 (Нормально)	`0x00000000`	`60E7349E46063B144CF642326DA037FD`
`.tls`	`0x0006b000`	25 bytes	512 bytes	0.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.rsrc`	`0x0006c000`	255,848 bytes	256,000 bytes	7.17 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`008E977EC43F71A75E2337FC9AC747DD`
`.reloc`	`0x000ab000`	1,140 bytes	1,536 bytes	4.66 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8DC1F05B7CEE59D96BBAE3E5A354AA0A`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 35 (253,892 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
LIMITEDACCESSFEATURE	1	56 байтів	0%
RT_ICON	24	250,716 байтів	98.7%
RT_STRING	1	46 байтів	0%
RT_GROUP_ICON	7	378 байтів	0.1%
RT_VERSION	1	1,004 байтів	0.4%
RT_MANIFEST	1	1,692 байтів	0.7%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Firefox
Опис	Firefox
Версія файлу	136.0.1
Оригінальна назва	firefox.exe
Дата підпису	08:14 PM 03/10/2025 (89 днів тому)
Статус перевірки	Signed
Підписанти	Mozilla Corporation; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	Firefox
Авторське право	©Firefox and Mozilla Developers; available under the MPL 2 license.

Підсумок ланцюга сертифікатів

DigiCert Trusted Root G4 #1 Основний

Період дійсності: 2022-06-09 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 01 24 0A FB 1E 38 0B 8A 16 F1 4B 71 9D F4 D3 C0

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2 Ланцюг

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

Mozilla Corporation #3 Ланцюг

Період дійсності: 2024-04-02 00:00:00 → 2027-06-18 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 37 B0 D0 DC DC AB 8D 78 D2 F4 0C B1 22 F9 3F

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #5 Ланцюг

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Timestamp 2024 #6 Ланцюг

Період дійсності: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1