Звіт скану ACU.exe

Оновлено 2 days ago

Перевірено Malware Check

ACU.exe

Технічний аналіз

Ім'я файлу	ACU.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.218.174
Версія бази даних	2025-06-15 23:00:19 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

30,907,608

Розмір файлу (байти)

2025-06-15

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	42d4cd181411288244a237ace58f5796
SHA1	f08749e90e4ee039e7d03a7fb7ccc9d969a87e46
SHA256	748abdc6456397fe7d8080f975f2a5ed3123bce548e7bf1c68b23f47e8b27e40
SHA512	9d1c80c7002106b2bdd4cb3d557ffe6d174b97028f731a48b6ff01d76c197e244c69ea7dbda0966287fbfbd3d99f7925d9222c2361492721ac695af7505b9017
ImpHash	20310977c21e485a3aa0d14334f10d8c

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 25596d76de18aa2bf3b57dc95fc334a2 Нечіткий: f85b5603465e56b3e272dd7cd2af8e51 dHash: 084dd4963323338f
Базова адреса	`0x140000000`
Точка входу	`0x147544b1d`
Час компіляції	2015-02-11 13:24:54
Контрольна сума	0x01d87e65 (Фактична: 0x01d87e65)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`f:\assassin\ACUPC\bin\pc\scimitar_engine_win64_f.pdb`
Цифровий підпис	OK
Імпорти	28 бібліотек
Експорти	12 функцій
Ресурси	11 Ресурси
Секції	10 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	48,658,351 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x02e69000`	11,886,426 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x039bf000`	25,950,824 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x0527f000`	3,163,956 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.shared`	`0x05584000`	262,172 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.tls`	`0x055c5000`	273 bytes	512 bytes	0.04 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D1C8603DE7EBC95A2A6BE67ED8E6A122`
`_RDATA`	`0x055c6000`	5,968 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.UBX0`	`0x055c8000`	5,125,139 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.UBX1`	`0x05aac000`	30,335,896 bytes	30,336,000 bytes	7.92 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DCF53659576F6948E35A751D45486FD9`
`.rsrc`	`0x0779b000`	563,697 bytes	563,712 bytes	5.58 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BFA3D22E26227ECE3060A94026E79DDD`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 11 (563,081 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	9	562,568 байтів	99.9%
RT_GROUP_ICON	1	132 байтів	0%
RT_MANIFEST	1	381 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Дата підпису	02:22 PM 02/11/2015 (3779 днів тому)
Статус перевірки	Signed
Підписанти	UBISOFT ENTERTAINMENT INC.; Thawte Code Signing CA - G2; thawte
Контрпідписанти	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA

Підсумок ланцюга сертифікатів

Symantec Time Stamping Services CA - G2 #1 Основний

Період дійсності: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Thawte Code Signing CA - G2 #2 Ланцюг

Період дійсності: 2010-02-08 00:00:00 → 2020-02-07 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 47 97 4D 78 73 A5 BC AB 0D 2F B3 70 19 2F CE 5E

Symantec Time Stamping Services Signer - G4 #3 Ланцюг

Період дійсності: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

UBISOFT ENTERTAINMENT INC. #4 Ланцюг

Період дійсності: 2014-07-11 00:00:00 → 2015-07-16 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 1B BB 64 37 AA BA 4F 1B 33 A5 10 EF CF 35 39 B5

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1