Звіт скану sicom.exe (qli-Client)

Оновлено 1 month ago

Перевірено Malaware Check

sicom.exe

Технічний аналіз

Ім'я файлу	sicom.exe
Тип файлу	PE32+ executable (console) x86-64, for MS Windows
Версія сканера	1.0.214.174
Версія бази даних	2025-04-18 16:00:21 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

74,795,555

Розмір файлу (байти)

2025-04-18

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	190d8af244264f7ace6c8b5e17d3e465
SHA1	0e9fb4319d36c6707571914d0c0b22e80d6be13e
SHA256	70e08a1c71f135616cf7f49e8d74043dc19d5930bc7d361e78da5255222d5810
SHA512	d72a401710255350af375157787a73c01e23a978276073e2946438ac45d022c0e2c047c6a027592e74e35dd6081624a11e7ec1c0f98a4341bfade8ab534f998c
ImpHash	43625dc3dd4e61b5fa5bcbcb6bbcf38e

PE-аналіз

Основна інформація

▼

Базова адреса	`0x140000000`
Точка входу	`0x1405d0530`
Час компіляції	2023-10-31 15:01:21
Контрольна сума	0x00000000 (Фактична: 0x0476305f)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Шлях PDB	`D:\a\_work\1\s\artifacts\obj\coreclr\windows.x64.Release\Corehost.Static\singlefilehost.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	17 бібліотек
Експорти	5 функцій
Ресурси	5 Ресурси
Секції	10 Секції

Інформація про версію

▼

Translation	0x0000 0x04b0
CompanyName	qli-Client
FileDescription	qli-Client
FileVersion	2.2.1
InternalName	qli-Client.dll
LegalCopyright
OriginalFilename	qli-Client.dll
ProductName	qli-Client
ProductVersion	2.2.1+cdf8e1d163bd31ff21be8e0f352d41b22129d8f6
Assembly Version	2.2.1.0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	6,428,828 bytes	6,429,184 bytes	6.45 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FDDAF7B7407B6149B22C1D2F1B1D84DF`
`.CLR_UEF`	`0x00623000`	221 bytes	512 bytes	3.10 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`37FACE50D633ECF39BF6B2EAF4598977`
`.rdata`	`0x00624000`	1,571,880 bytes	1,572,352 bytes	5.66 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5AA8BEB544491740F8BB989D412F4CC1`
`.data`	`0x007a4000`	131,124 bytes	38,912 bytes	3.37 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3CE199302C01C32B1CA9DE39AF9A118C`
`.pdata`	`0x007c5000`	226,860 bytes	227,328 bytes	6.48 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E99580031A17EDEF1BF6FC95B3996BA7`
`.didat`	`0x007fd000`	56 bytes	512 bytes	0.42 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D265EEC7C4773963BD2D633CFCB147D9`
`Section`	`0x007fe000`	8 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`_RDATA`	`0x007ff000`	78,856 bytes	79,360 bytes	5.48 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AAD094879F2B371FBCB3D84AAEF0AD8F`
`.rsrc`	`0x00813000`	1,334,440 bytes	1,334,784 bytes	6.35 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`92376F9A449D31C67EE653922F0BB9EC`
`.reloc`	`0x00959000`	32,340 bytes	32,768 bytes	5.44 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7EA5101F70E8C4A293C94E3603E34BAC`

Аналіз ресурсів

▼

Всього ресурсів: 5 (1,333,960 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_RCDATA	3	1,332,720 байтів	99.9%
RT_VERSION	1	804 байтів	0.1%
RT_MANIFEST	1	436 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	qli-Client
Опис	qli-Client
Версія файлу	2.2.1
Оригінальна назва	qli-Client.dll
Внутрішня назва	qli-Client.dll

Підсумок ланцюга сертифікатів

.NET DAC #1 Основний

Період дійсності: 2023-04-06 18:27:54 → 2024-04-03 18:27:54

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 05 15 B0 EF 41 0F A4 18 8F B1 00 00 00 00 05 15

Microsoft Code Signing PCA 2010 #2 Ланцюг

Період дійсності: 2010-07-06 20:40:17 → 2025-07-06 20:50:17

Алгоритм підпису: sha256RSA

Серійний номер: 61 0C 52 4C 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Ланцюг

Період дійсності: 2022-09-20 20:22:09 → 2023-12-14 20:22:09

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 01 B4 FB 80 08 44 05 D2 2D FA 00 01 00 00 01 B4

Microsoft Time-Stamp PCA 2010 #4 Ланцюг

Період дійсності: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1