Звіт скану LayOut.exe (LayOut)

Оновлено 1 day ago

Перевірено Malware Check

LayOut.exe

Технічний аналіз

Ім'я файлу	LayOut.exe
Тип файлу	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Версія сканера	1.0.218.174
Версія бази даних	2025-06-20 13:00:26 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

33,859,720

Розмір файлу (байти)

2025-06-20

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4603a71959b2ae799a50de15cc12272e
SHA1	2dc6c21d16bd39480fa27cf07372eed8398d613e
SHA256	7320e94f82b5663511c32b2a09acc4133a7c3630e65244f3cc5913bd3fbb3f88
SHA512	7db5095f03c2f6ee3cb9b9d5f32dc596e1e28e174aad47d6b9eda6df273a1a250a6fe51cdbcbfeb012c2c38bb133d0b012208904b2e7357484d9016341867009
ImpHash	64608597879bec04cce875517eb05a85

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 147a26a94ec639d8fdf75bb1ab151e9c Нечіткий: d416a706a66ea63e168d020aa7d0cd25 dHash: e88e172b2b338ee8
Базова адреса	`0x140000000`
Точка входу	`0x140d5e8e9`
Час компіляції	2025-02-18 20:38:16
Контрольна сума	0x0204b7f4 (Фактична: 0x020526b8)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Шлях PDB	`C:\bamboo\xml-data\build-dir\SU-SCR25-WCB\sketchup\products\Release_x64\bin\layout\layout.pdb`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	11 бібліотек
Експорти	1 функцій
Ресурси	16 Ресурси
Секції	9 Секції

Інформація про версію

▼

Comments	Release-Unicode version
CompanyName	Trimble, Inc.
FileDescription	LayOut
FileVersion	25.0.571
InternalName	LayOut
LegalCopyright	(c) 2025 Trimble, Inc.
OriginalFilename	LayOut.EXE
ProductName	LayOut
ProductVersion	25.0.571
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	14,755,932 bytes	14,756,352 bytes	6.44 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`07D8989F39B09F65FD3318ABF9848F41`
`.nep`	`0x00e14000`	145,200 bytes	145,408 bytes	4.36 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`87CDFCAF19F98C1C5835162D288A93A9`
`.rdata`	`0x00e38000`	15,264,624 bytes	15,264,768 bytes	6.40 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CE39DA650A8CE0D2EB1B872D29823FED`
`.data`	`0x01cc7000`	2,406,432 bytes	1,816,576 bytes	6.74 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CD97F1BB2498D18103DD236462E307DB`
`.pdata`	`0x01f13000`	602,124 bytes	602,624 bytes	6.78 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F4487381AD61EF8A7C2FDF87CE567961`
`.qtversi`	`0x01fa7000`	16 bytes	512 bytes	0.14 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`2779673287896F5B29CE7761AAC93FE9`
`_RDATA`	`0x01fa8000`	48 bytes	512 bytes	0.25 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FC2F14D81E335AD78FD3A2189AF093B9`
`.rsrc`	`0x01fa9000`	1,145,936 bytes	1,146,368 bytes	4.89 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7828E8B609E42666B0ABF3A08FEE6F11`
`.reloc`	`0x020c1000`	117,132 bytes	117,248 bytes	5.47 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1BD7F236A18C2FC200085755CB09D364`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 16 (1,144,829 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
PNG	2	12,264 байтів	1.1%
RT_BITMAP	1	700,080 байтів	61.2%
RT_ICON	9	429,360 байтів	37.5%
RT_MENU	1	128 байтів	0%
RT_GROUP_ICON	1	132 байтів	0%
RT_VERSION	1	760 байтів	0.1%
RT_MANIFEST	1	2,105 байтів	0.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	LayOut
Опис	LayOut
Версія файлу	25.0.571
Оригінальна назва	LayOut.EXE
Дата підпису	01:50 AM 02/20/2025 (122 днів тому)
Статус перевірки	The digital signature of the object did not verify.
Підписанти	Trimble Inc.; DigiCert Global G3 Code Signing ECC SHA384 2021 CA1; DigiCert Global Root G3
Контрпідписанти	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	LayOut
Авторське право	(c) 2025 Trimble, Inc.

Підсумок ланцюга сертифікатів

DigiCert Global G3 Code Signing ECC SHA384 2021 CA1 #1 Основний

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: SHA384ECDSA

Серійний номер: 0F B8 A7 40 B9 15 8D 03 51 43 BC 59 D9 F0 40 29

Trimble Inc. #2 Ланцюг

Період дійсності: 2025-01-23 00:00:00 → 2028-03-16 23:59:59

Алгоритм підпису: SHA384ECDSA

Серійний номер: 0B 53 A7 D4 40 30 90 87 97 25 86 41 2D A7 FD 82

DigiCert Timestamp 2024 #3 Ланцюг

Період дійсності: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #5 Ланцюг

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1