Gridinsoft Logo
File Icon

Звіт скану EpicFix64.dll (EpicFix)

Технічний аналіз

Ім'я файлу EpicFix64.dll
Тип файлу
Win32 DLL
Магічні байти PE32+ executable (DLL) (GUI) x86-64, for MS Windows
SSDEEP хеш
12288:PqF8JgZ8NODEBK8Py/S6CiIPK8/orfeETTqxaw:48JQVOPe2V/or26ka
Версія сканера 1.0.220.174
Версія бази даних 2025-07-10 21:00:18 UTC

Виявлено підозрілий файл

Виявлено 9 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.
12%
Рівень виявлення
527,872
Розмір файлу (байти)
9/73
Виявлено механізмів
2025-07-10
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
12897151027c0fd17d053fa0d699c732
SHA1
0e98a6403bb2d04adea5d892ddf8978c235a5645
SHA256
6945e5a15137787a94d7e16dd6708e22970ca6a5877e3565d3d635c0e011d243
SHA512
ebd7991642a9bc05189a02e6ee2002b26fb12247c4300b24af6c56d34112933126d650041319e87ca544b6a69a4fa7d805d12e2f9a50895e43937f7a20ce298c
ImpHash
4bd1981662435daa434fa454deeed29e

Виявлення антивірусними движками (9 з 73)

Cylance
Unsafe Malicious
Sangfor
Trojan.Win32.Save.a Malicious
CrowdStrike
win/malicious_confidence_90% (D) Malicious
Cynet
Malicious (score: 100) Malicious
Paloalto
generic.ml Malicious
Trapmine
malicious.high.ml.score Malicious
FireEye
Generic.mg.12897151027c0fd1 Malicious
Webroot
W32.Malware.gen Malicious
DeepInstinct
MALICIOUS Malicious
64 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

Іконка
Хеш: e5c7111240e9572e6aeb8ed3015fb3ee
Нечіткий: b2fba240311cd87063a9fc7d9a84bbc5
dHash: ccd4f0eccce4f0f0
Базова адреса 0x180000000
Точка входу 0x18006ec95
Час компіляції 2024-01-09 18:18:26
Контрольна сума 0x00000000 (Фактична: 0x0008fc3e)
Версія ОС 6.0
Підписи PEiD PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Цифровий підпис No valid SignedData structure was found.
Імпорти 16 бібліотек
Експорти 1 функцій
Ресурси 4 Ресурси
Секції 8 Секції

Інформація про версію

CompanyName FreeTP.Org
FileDescription EpicFix
FileVersion 1.0.2.0
InternalName EpicFix.dll
LegalCopyright Copyright (C) 2023, FreeTP.Org
OriginalFilename EpicFix.dll
ProductName EpicFix.dll
ProductVersion 1.0.2.0
Translation 0x0419 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 160,067 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.rdata 0x00029000 30,046 bytes 30,208 bytes 6.04 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 511AE31BBAB52EA52B139C6EB8A8C3CF
.data 0x00031000 5,576 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.pdata 0x00033000 14,688 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D41D8CD98F00B204E9800998ECF8427E
.vmp0 0x00037000 87,717 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.vmp1 0x0004d000 484,776 bytes 484,864 bytes 7.21 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE EC08D497DBF2E88112879223CEAAA78F
.reloc 0x000c4000 336 bytes 512 bytes 4.00 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 69DDE9DA8A336A74FA00C8734185D82C
.rsrc 0x000c5000 10,817 bytes 11,264 bytes 4.16 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 74FB78D4EEC244169C4E21219395B1EB
Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 4 (10,513 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 1 9,640 байтів
91.7%
RT_GROUP_ICON 1 20 байтів
0.2%
RT_VERSION 1 708 байтів
6.7%
RT_MANIFEST 1 145 байтів
1.4%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт EpicFix.dll
Опис EpicFix
Версія файлу 1.0.2.0
Оригінальна назва EpicFix.dll
Внутрішня назва EpicFix.dll
Авторське право Copyright (C) 2023, FreeTP.Org

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
9 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware