Звіт скану vegas210.exe (VEGAS Pro)

Оновлено 3 months ago

Перевірено Malaware Check

vegas210.exe

Технічний аналіз

Ім'я файлу	vegas210.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.209.174
Версія бази даних	2025-03-01 07:00:33 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

57,116,480

Розмір файлу (байти)

2025-03-01

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	e89b86cd37058cb0963f49851c159dc9
SHA1	4c29090ccc15c8efa6362d631b1ebc2d9de8059b
SHA256	6f966374c7da365c606586bc242326c629b2ec70412e81daefce0417335d0140
SHA512	a931498e678ab024d16eb0e398519ed3cb64d8b595951cde05297fb2a0850668ac221f9801f805980e3c2eddab2797fc5bfce94bed616215819a8d50d01e7ab3
ImpHash	842a23d1255e830ef1c3a952255b1caa

PE-аналіз

Основна інформація

▼

Іконка	Хеш: a66610379f3ceb42e0ff40b551f3e754 Нечіткий: e8d4695d955511b2e00801d2058a7344 dHash: b24d4d6969b2338e
Базова адреса	`0x140000000`
Точка входу	`0x140cb9780`
Час компіляції	2023-11-29 22:48:05
Контрольна сума	0x0367d26d (Фактична: 0x0367d26d)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`C:\GitLab-Runner\builds\NightlyBuild\BUILD sonic3\build\vegas\Release\vegas210.pdb`
Цифровий підпис	OK
Імпорти	50 бібліотек
Експорти	978 функцій
Ресурси	6924 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	MAGIX Computer Products Intl. Co.
FileDescription	VEGAS Pro
FileVersion	Version 21.0 (Build 208)
InternalName	VEGAS210.EXE
LegalCopyright	Copyright (c) 2023 MAGIX Software GmbH. All rights reserved.
OriginalFilename	VEGAS210.EXE
ProductName	VEGAS Pro
ProductVersion	Version 21.0 (Build 208)
SfCharSet	UNICODE
SfLangName	English (U.S.)
SfLangID	SBCS:409
Translation	0x04e4 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	13,740,376 bytes	13,740,544 bytes	6.39 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A55E4EB0DAE8662F8B05894162316014`
`.rdata`	`0x00d1c000`	3,130,204 bytes	3,130,368 bytes	5.53 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`470877B8D9F839F8EAB287D981EE2CB0`
`.data`	`0x01019000`	3,076,400 bytes	470,016 bytes	3.94 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F76B351352CE232CC4C9518290325868`
`.pdata`	`0x01309000`	699,084 bytes	699,392 bytes	6.64 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3278EE79BFD626B17CFCD6CF008D8935`
`.rsrc`	`0x013b4000`	38,974,032 bytes	38,974,464 bytes	6.39 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C9E20D35DDB32387AB09817EE99EA869`
`.reloc`	`0x038e0000`	86,324 bytes	86,528 bytes	5.46 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`10E97629657D5293FE71FAE4FA84CD17`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 6924 (38,747,456 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
BINARY	10	16,162,217 байтів	41.7%
WAVE	4	79,036 байтів	0.2%
XML	2	1,048 байтів	0%
RT_CURSOR	342	10,127,304 байтів	26.1%
RT_BITMAP	25	2,531,480 байтів	6.5%
RT_ICON	13	363,208 байтів	0.9%
RT_MENU	477	592,778 байтів	1.5%
RT_DIALOG	976	842,088 байтів	2.2%
RT_STRING	4554	2,872,896 байтів	7.4%
RT_GROUP_CURSOR	114	5,472 байтів	0%
RT_GROUP_ICON	5	212 байтів	0%
RT_VERSION	1	1,040 байтів	0%
RT_HTML	32	536,707 байтів	1.4%
RT_MANIFEST	1	14,492 байтів	0%
None	368	4,617,478 байтів	11.9%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	VEGAS Pro
Опис	VEGAS Pro
Версія файлу	Version 21.0 (Build 208)
Оригінальна назва	VEGAS210.EXE
Дата підпису	05:19 AM 11/30/2023 (555 днів тому)
Статус перевірки	Signed
Підписанти	MAGIX Software GmbH; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4
Контрпідписанти	Symantec SHA256 TimeStamping Signer - G3; Symantec SHA256 TimeStamping CA; VeriSign Universal Root Certification Authority
Внутрішня назва	VEGAS210.EXE
Авторське право	Copyright (c) 2023 MAGIX Software GmbH. All rights reserved.

Підсумок ланцюга сертифікатів

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 Основний

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

MAGIX Software GmbH #2 Ланцюг

Період дійсності: 2023-04-27 00:00:00 → 2026-04-26 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 02 7D E3 D8 45 44 11 80 5D BF C9 DB D0 F5 12 B5

Symantec SHA256 TimeStamping CA #3 Ланцюг

Період дійсності: 2016-01-12 00:00:00 → 2031-01-11 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12

Symantec SHA256 TimeStamping Signer - G3 #4 Ланцюг

Період дійсності: 2017-12-23 00:00:00 → 2029-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12

ProteinHost #5 Ланцюг

Період дійсності: 2018-11-05 11:26:56 → 2040-01-05 11:26:56

Алгоритм підпису: sha256RSA

Серійний номер: B5 3A 11 48 BA 1A CF 4F

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1