Звіт скану CryptedFile.exe

Оновлено 4 days ago

Перевірено Malaware Check

CryptedFile.exe

Технічний аналіз

Ім'я файлу	CryptedFile.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.217.174
Версія бази даних	2025-06-02 20:00:22 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

922,624

Розмір файлу (байти)

2025-06-02

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	b522aa8530b28de9f4e0eec498215a4e
SHA1	f2fc8400e0d57e3da0a40feb848be5084edb53a7
SHA256	662d7eea24777ffa080d71c34617a22577c5d3ee66afc5221b4e00b5ed039043
SHA512	7888b1fd03b42c44676a50223772c23ef4507e688e723859d924b66ca5ef1e222bb8f47cb6f389bd18f5c80e75e33a804d2433076e2127117dae57399c4ba267
ImpHash	0e136cae6f625c80ecae333d9e2a37fa

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 3d5dc4e5a911bee7292a914140092c8c Нечіткий: a788a1c8239f81d6e401dd187d68f45e dHash: b2b2e3e3e3a3a200
Базова адреса	`0x00400000`
Точка входу	`0x00426bf7`
Час компіляції	2025-06-02 17:07:23
Контрольна сума	0x000f0f42 (Фактична: 0x000f0f42)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	18 бібліотек
Експорти	0 функцій
Ресурси	21 Ресурси
Секції	5 Секції

Інформація про версію

▼

Translation

0x0809 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	573,044 bytes	573,440 bytes	6.68 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`74AF66FA540568C59B3868E78900E476`
`.rdata`	`0x0008d000`	182,122 bytes	182,272 bytes	5.78 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`576C856AFAAD699AD9FE099FC6A9CE33`
`.data`	`0x000ba000`	40,756 bytes	25,088 bytes	2.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E6D2E204147F7CDC3055011093632F54`
`.rsrc`	`0x000c4000`	97,816 bytes	98,304 bytes	7.30 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D30269233CDE61F2968DBA928CE97980`
`.reloc`	`0x000dc000`	42,082 bytes	42,496 bytes	5.24 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C2F6DDAEEF894B7510C3BE928EEAE5DD`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 21 (96,625 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	9	23,720 байтів	24.5%
RT_STRING	7	8,900 байтів	9.2%
RT_RCDATA	1	62,703 байтів	64.9%
RT_GROUP_ICON	2	138 байтів	0.1%
RT_VERSION	1	220 байтів	0.2%
RT_MANIFEST	1	944 байтів	1%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1