Gridinsoft Logo

Звіт скану A51.dll (Protection Library)

Технічний аналіз

Ім'я файлу A51.dll
Тип файлу
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.219.174
Версія бази даних 2025-07-05 01:00:31 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
7,646,838
Розмір файлу (байти)
2025-07-05
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
37115994c2b9be8800b0fc614953184b
SHA1
ae0bbcdfe955212e61cfde77cd6613305cf4541d
SHA256
6b54a7a705d75c362bae60f9cdae80f63e192cf1b5aef6e30f568244c121070c
SHA512
afd8ce67da30e77cbe8b422c5f05386f9afca8db90e5ff2ba7d25b5a1aa570c3cfa1b1c48fdb052f38aeb0ec37b889644a877ab2c736ca3a2c021f3021be7cd6
ImpHash
3996b663fbc9785abcfb7ef4186528b3

PE-аналіз

Основна інформація

Базова адреса 0x00400000
Точка входу 0x00bbcbbe
Час компіляції 2005-05-19 14:50:17
Контрольна сума 0x0001a815 (Фактична: 0x007535ec)
Версія ОС 4.0
Підписи PEiD PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Цифровий підпис No valid SignedData structure was found.
Імпорти 6 бібліотек
VERSION, SETUPAPI, KERNEL32, USER32, GDI32, ADVAPI32
Експорти 5 функцій
Ресурси 198 Ресурси
Секції 5 Секції

Інформація про версію

BuildSignature 3.04.076.000, 19.05.05
ProductGuid {8186152747C1DFB7E39350EBC38BDAFA}
BuildGuid {06d338af-8edd-42fc-be8c-423c8b01e36f}
FileDescription Protection Library
FileVersion 3.04.076.000
InternalName PROTECT.DLL
LegalCopyright (c) Protection Technology, 2000-2005
LegalTrademarks StarForce (R)
OriginalFilename PROTECT.DLL
ProductVersion 3.04
CompanyName Midway
ProductName Area 51
HomePage http://www.star-force.com
Translation 0x0409 0x04e4

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 34,164 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.sforce3 0x0000a000 8,061,960 bytes 77,315 bytes 7.76 (Запаковано/Зашифровано) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C4EF17FE47C7A91CCDDE526FEC226BC3
.rdata 0x007bb000 7,140 bytes 7,140 bytes 5.68 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6FAAD1D05EDC7D79CAD8EEC90B7415A2
.data 0x007bd000 981 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x007be000 201,976 bytes 6,424 bytes 3.19 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 45E166ACD6515594E28864A8DA70AB32
Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

Всього ресурсів: 198 (196,058 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_STRING 197 194,882 байтів
99.4%
RT_VERSION 1 1,176 байтів
0.6%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт Area 51
Опис Protection Library
Версія файлу 3.04.076.000
Оригінальна назва PROTECT.DLL
Внутрішня назва PROTECT.DLL
Авторське право (c) Protection Technology, 2000-2005

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware