Звіт скану clrjit.dll (Microsoft .NET Runtime Just-In-Time Compiler)

Оновлено 9 hours ago

Перевірено Malware Check

clrjit.dll

Технічний аналіз

Ім'я файлу	clrjit.dll
Тип файлу	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Версія сканера	1.0.220.174
Версія бази даних	2025-07-11 05:00:16 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

1,437,056

Розмір файлу (байти)

2025-07-11

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	92795535f2855d02685a78985d2f3d28
SHA1	46b3963b46086e370598194c428cb2d7dca36e27
SHA256	7399b0efe5b3d0a9656f35a7317c9210dfda4374fbba7b2fd07671a5855a9345
SHA512	151a8f8bbe56ef7f5a2490dd9c17990214ada7574e8db43c4f0171d2d02f36238010276d8214bbcedca4fb627dfb4aa0a7d75b42cb3a3d99e1fb003e3e04cd59
ImpHash	49de661d6e15395302bd76ca71f37164

PE-аналіз

Основна інформація

▼

Базова адреса	`0x180000000`
Точка входу	`0x1800df380`
Час компіляції	2024-03-21 17:07:35
Контрольна сума	0x001696a3 (Фактична: 0x001696a3)
Версія ОС	6.1
Підписи PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Шлях PDB	`D:\a\_work\1\s\artifacts\obj\coreclr\windows.x64.Release\jit\clrjit.pdb`
Цифровий підпис	An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present
Імпорти	7 бібліотек KERNEL32, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-convert-l1-1-0, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-string-l1-1-0, api-ms-win-crt-heap-l1-1-0
Експорти	3 функцій
Ресурси	1 Ресурси
Секції	7 Секції

Інформація про версію

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft .NET Runtime Just-In-Time Compiler
FileVersion	6,0,2924,17105 @Commit: 189fbbd88d97dd6d65515ba2da05b62eab4e5039
InternalName	clrjit.dll
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	clrjit.dll
ProductName	Microsoft® .NET
ProductVersion	6,0,2924,17105 @Commit: 189fbbd88d97dd6d65515ba2da05b62eab4e5039
Comments	Flavor=Retail
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,190,580 bytes	1,190,912 bytes	6.56 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1396AE0C7EAC79C22BD81A6206B64833`
`.rdata`	`0x00124000`	173,576 bytes	174,080 bytes	4.61 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3BCFF8F0F6B574C8115E752F4AACB619`
`.data`	`0x0014f000`	15,544 bytes	6,144 bytes	2.84 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`893C1E1C2C33A463F198765027A4871F`
`.pdata`	`0x00153000`	48,192 bytes	48,640 bytes	6.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`838A77547760FC0BF3F970EBDDD1D0CD`
`_RDATA`	`0x0015f000`	252 bytes	512 bytes	2.44 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`71499642E1501363BE46A6DDF1515658`
`.rsrc`	`0x00160000`	1,224 bytes	1,536 bytes	2.91 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6CF0EB18E0D2EAC5F5D708D8D23493D1`
`.reloc`	`0x00161000`	3,196 bytes	3,584 bytes	5.18 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`417EED4090A2D6F927B187CCF4A92744`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 1 (1,124 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	1,124 байтів	100%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Microsoft® .NET
Опис	Microsoft .NET Runtime Just-In-Time Compiler
Версія файлу	6,0,2924,17105 @Commit: 189fbbd88d97dd6d65515ba2da05b62eab4e5039
Оригінальна назва	clrjit.dll
Дата підпису	07:15 PM 11/13/2024 (239 днів тому)
Статус перевірки	Signed
Підписанти	Open Source Developer, Marcin Szeniak; Certum Code Signing 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA
Контрпідписанти	Certum Timestamp 2023; Certum Timestamping 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA
Внутрішня назва	clrjit.dll
Авторське право	© Microsoft Corporation. All rights reserved.

Підсумок ланцюга сертифікатів

Certum Code Signing 2021 CA #1 Основний

Період дійсності: 2021-05-19 05:32:18 → 2036-05-18 05:32:18

Алгоритм підпису: sha384RSA

Серійний номер: 99 A3 80 0A 26 55 3B 65 AB DC 6E 84 A6 B3 EA 39

Open Source Developer, Marcin Szeniak #2 Ланцюг

Період дійсності: 2024-05-10 16:07:15 → 2025-05-10 16:07:14

Алгоритм підпису: sha256RSA

Серійний номер: 6A F8 97 E1 32 47 59 5D 26 AB 6D CD 79 41 05 44

Certum Timestamp 2023 #3 Ланцюг

Період дійсності: 2023-11-02 08:32:23 → 2034-10-30 08:32:23

Алгоритм підпису: sha384RSA

Серійний номер: 09 C5 CC F8 BB 66 7D 71 37 AA C1 59 80 06 CB 31

Certum Timestamping 2021 CA #4 Ланцюг

Період дійсності: 2021-05-19 05:32:07 → 2036-05-18 05:32:07

Алгоритм підпису: sha384RSA

Серійний номер: E7 FF 69 C7 3B 35 CE 4B 91 26 D8 74 7C 68 A5 87

Certum Trusted Network CA 2 #5 Ланцюг

Період дійсності: 2021-05-31 06:43:06 → 2029-09-17 06:43:06

Алгоритм підпису: sha384RSA

Серійний номер: 1B B5 8F 25 2A DF 23 00 49 28 C9 AE 3D 7E ED 27

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1