Gridinsoft Logo
File Icon

Звіт скану DnsJumper.exe (DNS Jumper v2.3)

Технічний аналіз

Ім'я файлу DnsJumper.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.222.174
Версія бази даних 2025-08-04 20:00:29 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
912,304
Розмір файлу (байти)
2025-08-04
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
142c1cb2e06b3f3e231f99b7cc4a91b2
SHA1
8f0ecb34f6095e51ac4caa58fbef1d01e688a027
SHA256
6fe6bac71a82a58abcb06b0df4a836116543302efe6e076402fa518dfa455baa
SHA512
329795f9287aa8f6d109c2e7c92257d5553998c6d1ce46677c06babc1583ccefdb1291324647aca09d5be76269c67c48d92db35535322d44a6a70a734fcc3d24
ImpHash
0fdea7b843f3a9b0df5ebae1939072ae

PE-аналіз

Основна інформація

Іконка
Хеш: 0ecfad251596697ca1759e3c581e73f3
Нечіткий: ebd95e5729422725e64418858fc5788e
dHash: 79ecb63a33929cf0
Базова адреса 0x00400000
Точка входу 0x00416310
Час компіляції 2010-04-16 07:47:33
Контрольна сума 0x000e9267 (Фактична: 0x000e9267)
Версія ОС 5.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Цифровий підпис Chain verification from CN=Sordum Software (serial:161658898443684691303640455136910953667, sha1:56cbbf533d922f3301ca694e316ef224ba97f127) failed: The X.509 certificate provided is self-signed - "Common Name: Sordum Software"
Імпорти 16 бібліотек
Експорти 0 функцій
Ресурси 55 Ресурси
Секції 4 Секції

Інформація про версію

FileVersion 2.3.0.0
Comments This application is designed to simplify the DNS changing process.
FileDescription DNS Jumper v2.3
LegalCopyright Copyright © 2009 - 2023 www.sordum.org All Rights Reserved.
CompanyName www.sordum.org
Coder By BlueLife
Translation 0x0809 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 524,311 bytes 524,800 bytes 6.63 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C8FCCA364D97B3C5FED968E18995DDB9
.rdata 0x00082000 55,644 bytes 55,808 bytes 4.87 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BD474CBB05B42AED1022CC8F46782B4A
.data 0x00090000 107,800 bytes 26,624 bytes 2.20 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F75C753AF5CF906CC9CFF70A02D98B02
.rsrc 0x000ab000 166,616 bytes 166,912 bytes 7.46 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B3A27C504D61D588DEF9650F9F5C7CE0
Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 55 (163,346 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
SOUND 2 31,962 байтів
19.6%
RT_ICON 13 94,248 байтів
57.7%
RT_STRING 6 5,156 байтів
3.2%
RT_RCDATA 24 29,804 байтів
18.2%
RT_GROUP_ICON 8 230 байтів
0.1%
RT_VERSION 1 764 байтів
0.5%
RT_MANIFEST 1 1,182 байтів
0.7%

Аналіз ланцюга сертифікатів

Сертифікат Information
Опис DNS Jumper v2.3
Версія файлу 2.3.0.0
Дата підпису 07:13 AM 11/06/2023 (645 днів тому)
Статус перевірки A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
Підписанти Sordum Software
Авторське право Copyright © 2009 - 2023 www.sordum.org All Rights Reserved.
Підсумок ланцюга сертифікатів
Sordum Software #1 Основний
Період дійсності: 2021-08-15 21:00:00 → 2032-07-31 21:00:00
Алгоритм підпису: 1.3.14.3.2.29
Серійний номер: 79 9E 5F 0F 69 BE CB 93 49 4A B3 10 EF 62 CC C3
GlobalSign #2 Ланцюг
Період дійсності: 2014-12-10 00:00:00 → 2034-12-10 00:00:00
Алгоритм підпису: sha384RSA
Серійний номер: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51
GlobalSign Timestamping CA - SHA384 - G4 #3 Ланцюг
Період дійсності: 2018-06-20 00:00:00 → 2034-12-10 00:00:00
Алгоритм підпису: sha384RSA
Серійний номер: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74
Globalsign TSA for MS Authenticode Advanced - G4 #4 Ланцюг
Період дійсності: 2022-04-06 07:41:58 → 2033-05-08 07:41:58
Алгоритм підпису: sha256RSA
Серійний номер: 01 48 90 3D C2 8A BC A7 A1 19 4D 0C 1C 57 B8 29

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

Chain verification from CN=Sordum Software (serial:161658898443684691303640455136910953667, sha1:56cbbf533d922f3301ca694e316ef224ba97f127) failed: The X.509 certificate provided is self-signed - "Common Name: Sordum Software"

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware