Звіт скану Qt5Core.dll (C++ Application Development Framework)

Оновлено 6 days ago

Перевірено Malaware Check

Qt5Core.dll

Технічний аналіз

Ім'я файлу	Qt5Core.dll
Тип файлу	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Версія сканера	1.0.217.174
Версія бази даних	2025-06-01 11:00:24 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

6,164,600

Розмір файлу (байти)

2025-06-01

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	665dc5d16c733e789ad283da9b5d9cc3
SHA1	6f679306a8af8909e77cbb5866f143bb52905df1
SHA256	78da431caf71f20752c7ff73a777e728097922887039bff2c53e449267b0b405
SHA512	4b3e4a0698cad4b08d54849a46b36ae3af0aa70c39f2404c09c8332b26d1e9bcd45d8eb5568589dd24d62b46a72dbfa0ebdd5a007bc5748d27fb62e11cdf8061
ImpHash	cc524ec6e43325a2c3f95f8d21a954fc

PE-аналіз

Основна інформація

▼

Базова адреса	`0x180000000`
Точка входу	`0x1802c6a34`
Час компіляції	2020-03-31 04:25:53
Контрольна сума	0x005e9e80 (Фактична: 0x005e906b)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Шлях PDB	`C:\Users\qt\work\qt\qtbase\lib\Qt5Core.pdb`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	23 бібліотек
Експорти	7920 функцій
Ресурси	2 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	The Qt Company Ltd.
FileDescription	C++ Application Development Framework
FileVersion	5.12.8.0
LegalCopyright	Copyright (C) 2020 The Qt Company Ltd.
OriginalFilename	Qt5Core.dll
ProductName	Qt5
ProductVersion	5.12.8.0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	3,043,439 bytes	3,043,840 bytes	6.42 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3809D864703AA9BB0FC99330E2247B5E`
`.rdata`	`0x002e9000`	2,818,534 bytes	2,818,560 bytes	6.45 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`59DFFA22071018997CB76238C6A0B95F`
`.data`	`0x0059a000`	165,760 bytes	136,192 bytes	2.59 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F6F39729EA7DDD9A5B21BD7BEE47E543`
`.pdata`	`0x005c3000`	148,296 bytes	148,480 bytes	6.33 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A8872944D969B2747489C821BB5AC488`
`.rsrc`	`0x005e8000`	1,280 bytes	1,536 bytes	3.72 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`51A64F3F7E694B7D069F80CC4670CED8`
`.reloc`	`0x005e9000`	8,964 bytes	9,216 bytes	5.41 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`88E7417040338DF783B76AFA201E33F1`

Аналіз ресурсів

▼

Всього ресурсів: 2 (1,117 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	736 байтів	65.9%
RT_MANIFEST	1	381 байтів	34.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Qt5
Опис	C++ Application Development Framework
Версія файлу	5.12.8.0
Оригінальна назва	Qt5Core.dll
Дата підпису	04:38 AM 03/31/2020 (1895 днів тому)
Статус перевірки	The digital signature of the object did not verify.
Підписанти	The Qt Company Oy; thawte SHA256 Code Signing CA; thawte
Контрпідписанти	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Авторське право	Copyright (C) 2020 The Qt Company Ltd.

Підсумок ланцюга сертифікатів

Symantec Time Stamping Services CA - G2 #1 Основний

Період дійсності: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

thawte SHA256 Code Signing CA #2 Ланцюг

Період дійсності: 2013-12-10 00:00:00 → 2023-12-09 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 71 A0 B7 36 95 DD B1 AF C2 3B 2B 9A 18 EE 54 CB

Symantec Time Stamping Services Signer - G4 #3 Ланцюг

Період дійсності: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

The Qt Company Oy #4 Ланцюг

Період дійсності: 2017-09-18 00:00:00 → 2020-11-24 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 06 E9 57 9A AB 76 3E 72 07 99 89 C6 89 D2 B4 2D

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1