Звіт скану powershell_ise.exe (Windows PowerShell ISE)

Оновлено 1 month ago

Перевірено Malaware Check

powershell_ise.exe

Технічний аналіз

Ім'я файлу	powershell_ise.exe
Тип файлу	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Версія сканера	1.0.214.174
Версія бази даних	2025-04-18 04:00:30 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

212,992

Розмір файлу (байти)

2025-04-18

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	bf99fcdac3e67528e5a6cc21a64a18d6
SHA1	9d2d08f23897735808eb778a361d48ae1ae1845d
SHA256	6f22833a6edae0efe2ef65fc6f5b95fa43049e33547492e1af190fda0cd560a1
SHA512	1a75c06751920c29e49466d53375a1cf1dcd1d013ad62772854482095b81cc13610eb0aa3497ec9b077d7667a17d50213f4071198d3fa4c023f758b03d5ac3ad

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 2f1f91a7827db69a13e7321254b857e9 Нечіткий: 3b3111cd993293765d1f125b52febdd8 dHash: 84a8b0b2ece6de50
Базова адреса	`0x140000000`
Точка входу	`0x140000000`
Час компіляції	2091-04-17 22:42:49
Контрольна сума	0x0003a81c (Фактична: 0x0003a81c)
Версія ОС	4.0
Підписи PEiD	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Шлях PDB	`powershell_ise.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	0
Експорти	0 функцій
Ресурси	27 Ресурси
Секції	2 Секції

Інформація про версію

▼

CompanyName	Microsoft Corporation
FileDescription	Windows PowerShell ISE
FileVersion	10.0.26100.1591 (WinBuild.160101.0800)
InternalName	POWERSHELL_ISE
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	powershell_ise.EXE
ProductName	Microsoft® Windows® Operating System
ProductVersion	10.0.26100.1591
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00002000`	70,728 bytes	71,168 bytes	5.89 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`415D3A05423578135FD8BF171B43CD4A`
`.rsrc`	`0x00014000`	140,896 bytes	141,312 bytes	6.75 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`08F5B7DFD2D67595691CC0CBC1569443`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 27 (139,466 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	23	136,102 байтів	97.6%
RT_GROUP_ICON	2	334 байтів	0.2%
RT_VERSION	1	948 байтів	0.7%
RT_MANIFEST	1	2,082 байтів	1.5%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Microsoft® Windows® Operating System
Опис	Windows PowerShell ISE
Версія файлу	10.0.26100.1591 (WinBuild.160101.0800)
Оригінальна назва	powershell_ise.EXE
Внутрішня назва	POWERSHELL_ISE
Авторське право	© Microsoft Corporation. All rights reserved.

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1