Звіт скану KeyboardSplitter.exe (Keyboard Splitter)

Оновлено 8 months ago

Перевірено Malware Check

KeyboardSplitter.exe

Технічний аналіз

Ім'я файлу	KeyboardSplitter.exe
Тип файлу	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Версія сканера	1.0.193.174
Версія бази даних	2024-10-20 15:00:26 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

6,684,672

Розмір файлу (байти)

2024-10-20

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	85be9314df40802ef6ca32b276389737
SHA1	49e09df75179e4df7f435c5073478932b43fecb6
SHA256	7e3cc838ab3aa1207957dbe39acf9379d00ed93c5cdf74a56a9e8a4f4453b3c8
SHA512	9c90819c49db3170cb8e897b8b7c515727618999ea6d5b9a6f638ec8943a8cc208efa352f5029dd7b33e8fef46e869669b60d334c77ad117630ac47577237fb6
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 75fbb8abbcca1a002a86ef11a1df9841 Нечіткий: fb36cbee5f5692bbc44622e074c53809 dHash: 0f0f610f0f610d0e
Базова адреса	`0x00400000`
Точка входу	`0x00a0652e`
Час компіляції	2019-07-05 01:05:52
Контрольна сума	0x00000000 (Фактична: 0x00668dad)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Шлях PDB	`c:\Users\djlastnight\Desktop\KeyboardSplitter2\repo\KeyboardSplitter\obj\x86\Release\KeyboardSplitter.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	1 бібліотек mscoree
Експорти	0 функцій
Ресурси	9 Ресурси
Секції	3 Секції

Інформація про версію

▼

Translation	0x0000 0x04b0
Comments	Keyboard Splitter (Creates up to 4 virtual xbox 360 contollers and feeds them using keyboards and/or mice)
CompanyName	djlastnight
FileDescription	Keyboard Splitter
FileVersion	2.2.0.0
InternalName	KeyboardSplitter.exe
LegalCopyright	Copyright © 2019
OriginalFilename	KeyboardSplitter.exe
ProductName	djlastnight's Gaming Keyboard Splitter
ProductVersion	2.2.0.0
Assembly Version	2.2.0.0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00002000`	6,309,172 bytes	6,309,376 bytes	7.68 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2246438AE076645CD5D48157CEDEADC1`
`.rsrc`	`0x00608000`	374,264 bytes	374,272 bytes	5.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EDBEE1D4EB7AC479549D3792E490238B`
`.reloc`	`0x00664000`	12 bytes	512 bytes	0.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`373BAD779740072989FCF05804B5D953`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 9 (373,707 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	6	369,968 байтів	99%
RT_GROUP_ICON	1	90 байтів	0%
RT_VERSION	1	1,092 байтів	0.3%
RT_MANIFEST	1	2,557 байтів	0.7%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	djlastnight's Gaming Keyboard Splitter
Опис	Keyboard Splitter
Версія файлу	2.2.0.0
Оригінальна назва	KeyboardSplitter.exe
Внутрішня назва	KeyboardSplitter.exe
Авторське право	Copyright © 2019

Підсумок ланцюга сертифікатів

Certum Time-Stamping Authority #1 Основний

Період дійсності: 2009-03-03 12:58:15 → 2024-03-03 12:58:15

Алгоритм підпису: sha1RSA

Серійний номер: 04 7A 55

GlobalSign CodeSigning CA - G2 #2 Ланцюг

Період дійсності: 2011-04-13 10:00:00 → 2019-04-13 10:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 04 00 00 00 00 01 2F 4E E1 35 5C

Francisco Lopes da Silva #3 Ланцюг

Період дійсності: 2011-10-21 15:44:05 → 2012-10-21 15:44:05

Алгоритм підпису: sha1RSA

Серійний номер: 11 21 B0 43 8D 52 7C 7F 1F 73 0A BA 6F DE 22 67 85 60

GlobalSign Root CA #4 Ланцюг

Період дійсності: 2011-04-15 19:55:08 → 2021-04-15 20:05:08

Алгоритм підпису: sha1RSA

Серійний номер: 61 29 15 27 00 00 00 00 00 2A

Symantec Time Stamping Services CA - G2 #5 Ланцюг

Період дійсності: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #6 Ланцюг

Період дійсності: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Shaul Eizikovich #7 Ланцюг

Період дійсності: 2015-04-09 00:00:00 → 2017-04-13 12:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 02 CE 5E 93 97 27 8F 47 E8 6D 94 31 53 63 CC 30

DigiCert High Assurance EV Root CA #8 Ланцюг

Період дійсності: 2011-04-15 19:45:33 → 2021-04-15 19:55:33

Алгоритм підпису: sha1RSA

Серійний номер: 61 20 4D B4 00 00 00 00 00 27

DigiCert High Assurance Code Signing CA-1 #9 Ланцюг

Період дійсності: 2011-02-11 12:00:00 → 2026-02-10 12:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 02 C4 D1 E5 8A 4A 68 0C 56 8D A3 04 7E 7E 4D 5F

WDKTestCert Shaul,130867305994084724 #10 Ланцюг

Період дійсності: 2015-09-14 18:56:39 → 2025-09-14 00:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 28 DC E7 50 AB 5A 63 92 49 CB 13 E2 B3 DA AF 4F

Microsoft Code Signing PCA #11 Ланцюг

Період дійсності: 2007-08-22 22:31:02 → 2012-08-25 07:00:00

Алгоритм підпису: 1.3.14.3.2.29

Серійний номер: 2E AB 11 DC 50 FF 5C 9D CB C0

Microsoft Corporation #12 Ланцюг

Період дійсності: 2008-10-22 21:24:55 → 2010-01-22 21:34:55

Алгоритм підпису: sha1RSA

Серійний номер: 61 06 27 81 00 00 00 00 00 08

Microsoft Timestamping Service #13 Ланцюг

Період дійсності: 2006-09-16 01:55:22 → 2011-09-16 02:05:22

Алгоритм підпису: sha1RSA

Серійний номер: 61 49 7C ED 00 00 00 00 00 05

Microsoft Timestamping PCA #14 Ланцюг

Період дійсності: 2006-09-16 01:04:47 → 2019-09-15 07:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 6A 0B 99 4F C0 00 25 AB 11 DB 45 1F 58 7A 67 A2

Microsoft Timestamping Service #15 Ланцюг

Період дійсності: 2006-09-16 01:53:00 → 2011-09-16 02:03:00

Алгоритм підпису: sha1RSA

Серійний номер: 61 47 52 BA 00 00 00 00 00 04

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1