Звіт скану ngrok.exe

Оновлено 5 months ago

Перевірено Malware Check

ngrok.exe

Технічний аналіз

Ім'я файлу	ngrok.exe
Тип файлу	PE32+ executable (console) x86-64, for MS Windows
Версія сканера	1.0.207.174
Версія бази даних	2025-02-16 08:00:40 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

48,224,480

Розмір файлу (байти)

2025-02-16

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	0619675064f3e338f4c432e4fa7fdc07
SHA1	ecd21316d9068108e9a82caff162dd222cdf9150
SHA256	6ce6ad1d80903c4d785abd8d0d17d782579ff0aa7f3c9046dad356e12069de53
SHA512	930568e23e14a439529aa70e174359c76637f6a07622b4e242e555d52139ee721ce22aef35d47ebc5956a8b6396b65a910feeae8a474c296103fd8ec33f9b1dc
ImpHash	b196866f0bf37f1f128fa153413b744f

PE-аналіз

Основна інформація

▼

Базова адреса	`0x00400000`
Точка входу	`0x0047fb80`
Час компіляції	1970-01-01 00:00:00
Контрольна сума	0x02e08a31 (Фактична: 0x02e08a31)
Версія ОС	6.1
Підписи PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Цифровий підпис	Chain verification from [email protected], CN=Ngrok\, Inc., O=Ngrok\, Inc., L=San Diego, ST=California, C=US (serial:10936332555649019308070740469481071607, sha1:7a54eb0d199484eb8caea931c90a744bcf02a7e0) failed: Unable to build a validation path for the certificate "Email Address: [email protected]; Common Name: Ngrok, Inc.; Organization: Ngrok, Inc.; Locality: San Diego; State/Province: California; Country: US" - no issuer matching "Common Name: DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; Organization: DigiCert, Inc.; Country: US" was found
Імпорти	1 бібліотек kernel32
Експорти	0 функцій
Ресурси	1 Ресурси
Секції	9 Секції

Інформація про версію

▼

FileDescription	The ngrok agent gets you online in one line.
ProductName	ngrok agent
ProductVersion	3.19.1
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	21,467,968 bytes	21,468,160 bytes	6.17 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B10C2BAA247E20225DB9466A4F488BD7`
`.rdata`	`0x0147b000`	24,723,512 bytes	24,723,968 bytes	5.64 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8ABF1D7DBE331DF36E817DB8F7D64328`
`.data`	`0x02c10000`	1,554,928 bytes	1,121,280 bytes	4.60 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AF239678BD8A6DEB69F06383B7453342`
`.pdata`	`0x02d8c000`	561,948 bytes	562,176 bytes	6.01 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`43FF504127990719EA2758001D1B1B46`
`.xdata`	`0x02e16000`	180 bytes	512 bytes	1.78 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FAB07EF061E5E0E8189FC8E990A66CF1`
`.idata`	`0x02e17000`	1,402 bytes	1,536 bytes	4.23 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C6DCF6D42E2B0EFCDE6E47577179907D`
`.reloc`	`0x02e18000`	335,260 bytes	335,360 bytes	5.47 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C291ECFC674CA36251FA1F528D1AD824`
`.symtab`	`0x02e6a000`	4 bytes	512 bytes	0.02 (Нормально)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`07B5472D347D42780469FB2654B7FC54`
`.rsrc`	`0x02e6b000`	552 bytes	1,024 bytes	1.88 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6AB0888E850D879FA38696D68964D915`

Аналіз ресурсів

▼

Всього ресурсів: 1 (460 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	460 байтів	100%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Chain verification from [email protected], CN=Ngrok\, Inc., O=Ngrok\, Inc., L=San Diego, ST=California, C=US (serial:10936332555649019308070740469481071607, sha1:7a54eb0d199484eb8caea931c90a744bcf02a7e0) failed: Unable to build a validation path for the certificate "Email Address: [email protected]; Common Name: Ngrok, Inc.; Organization: Ngrok, Inc.; Locality: San Diego; State/Province: California; Country: US" - no issuer matching "Common Name: DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; Organization: DigiCert, Inc.; Country: US" was found

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1