Звіт скану Optimizer-14.5.exe (Optimizer)

Оновлено 5 days ago

Перевірено Malaware Check

Optimizer-14.5.exe

Технічний аналіз

Ім'я файлу	Optimizer-14.5.exe
Тип файлу	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Версія сканера	1.0.217.174
Версія бази даних	2025-05-29 17:00:19 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

2,152,448

Розмір файлу (байти)

2025-05-29

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	bad6915a9581b6f2d5524783674502ae
SHA1	9621ef4a00ce34a7b208c7c274a3015815306864
SHA256	800ba495043d8e03a1541d7d4983d48dd147e378ea58f705d0abfd5163981929
SHA512	18900884681abcd86e90b6191430b82b5948ed6508586289befca5cf05e0772bfe5818d9bfe154eaf5adbf40887517630a55b31b33dfacd7948cb2d3e0344d8a
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

PE-аналіз

Основна інформація

▼

Іконка	Хеш: f32d6f03a671ff6b08405397852975ae Нечіткий: 2d7d39c8889d164dcc9f72516a2164ba dHash: a09288e276bc5829
Базова адреса	`0x00400000`
Точка входу	`0x00606cd2`
Час компіляції	2022-11-26 10:00:26
Контрольна сума	0x00000000 (Фактична: 0x00211c05)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Шлях PDB	`X:\Projects\GITHUB\optimizer\Optimizer\obj\Release\Optimizer.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	1 бібліотек mscoree
Експорти	0 функцій
Ресурси	7 Ресурси
Секції	3 Секції

Інформація про версію

▼

Translation	0x0000 0x04b0
Comments	Make Windows faster and more secure
CompanyName	deadmoon © 2022
FileDescription	Optimizer
FileVersion	0.0.0.0
InternalName	Optimizer.exe
LegalCopyright	deadmoon © 2022
LegalTrademarks
OriginalFilename	Optimizer.exe
ProductName	Optimizer
ProductVersion	0.0.0.0
Assembly Version	0.0.0.0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00002000`	2,116,824 bytes	2,117,120 bytes	6.41 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C6D6733DCD3F668D26A5EA514B886A91`
`.rsrc`	`0x00208000`	33,864 bytes	34,304 bytes	1.65 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9D2E84F790143DFAA8A21906E2227D79`
`.reloc`	`0x00212000`	12 bytes	512 bytes	0.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7BE74DD44AA0C7A1EE441AD62C6B6264`

Аналіз ресурсів

▼

Всього ресурсів: 7 (33,408 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	4	31,968 байтів	95.7%
RT_GROUP_ICON	1	62 байтів	0.2%
RT_VERSION	1	888 байтів	2.7%
RT_MANIFEST	1	490 байтів	1.5%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Optimizer
Опис	Optimizer
Версія файлу	0.0.0.0
Оригінальна назва	Optimizer.exe
Внутрішня назва	Optimizer.exe
Авторське право	deadmoon © 2022

Підсумок ланцюга сертифікатів

DigiCert High Assurance EV Root CA #1 Основний

Період дійсності: 2006-11-10 00:00:00 → 2031-11-10 00:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 02 AC 5C 26 6A 0B 40 9B 8F 0B 79 F2 AE 46 25 77

.NET Foundation Projects Code Signing CA #2 Ланцюг

Період дійсності: 2018-04-27 12:41:59 → 2028-04-27 12:41:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 B0 41 8D A5 1E 14 8C 33 1B BC DE B7 13 83 23

Json.NET (.NET Foundation) #3 Ланцюг

Період дійсності: 2018-10-25 00:00:00 → 2021-10-29 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0A 71 A1 B0 C2 96 F5 C7 90 65 47 0A 3C 20 53 7E

DigiCert Timestamp 2021 #4 Ланцюг

Період дійсності: 2021-01-01 00:00:00 → 2031-01-06 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0D 42 4A E0 BE 3A 88 FF 60 40 21 CE 14 00 F0 DD

DigiCert SHA2 Assured ID Timestamping CA #5 Ланцюг

Період дійсності: 2016-01-07 12:00:00 → 2031-01-07 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1