Звіт скану LBK-30048.exe

Оновлено 1 hour ago

Перевірено Malware Check

LBK-30048.exe

Технічний аналіз

Ім'я файлу	LBK-30048.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.251.174
Версія бази даних	2026-07-30 01:00:15 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

3,463,168

Розмір файлу (байти)

2026-07-30

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	27e2df90631ffc9531ad2df046f6fc6b
SHA1	2e0026c6c02c43b66773a521ce8fd07ede3ad278
SHA256	844c8a9d026c6da53de798a96bc3ec23b07f13260d595767d34c3f5c837ad2c5
SHA512	9dde0a8b161cc2301e5bc871f1ee4a4dc532c5772cebb408077b4c0a59c3f0c630b183058c83f0ff7914658977b5713d877300b062be7b215cb584d123fc55f2
ImpHash	c6314a8194a21f3dfe5ca456f174ef75

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 28d98bd745314ffdf9ef311e1868a752 Нечіткий: 0388f8f89481112e2523233e08e9b9e7 dHash: 4535d4f8d4ec7858
Базова адреса	`0x00400000`
Точка входу	`0x00401000`
Час компіляції	2008-09-27 18:53:12
Контрольна сума	0x00000000 (Фактична: 0x00350413)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	11 бібліотек
Експорти	38 функцій
Ресурси	68 Ресурси
Секції	12 Секції

Інформація про версію

▼

CompanyName
FileDescription	TVP(KIRIKIRI) 2 core / Scripting Platform for Win32
FileVersion	2.30.2.416
InternalName	tvp2/win32
LegalCopyright	(KIRIKIRI core) (C) 1997-2008 W.Dee and Contributors All Rights Reserved. This software is based in part on the work of Independent JPEG Group. For details: Run this program with '-about' option.
LegalTrademarks
OriginalFilename
ProductName
ProductVersion	1.0.0.0
Comments
PrivateBuild
SpecialBuild
Translation	0x0411 0x03a4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	2,777,088 bytes	2,777,088 bytes	6.58 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CF84DF0EEC57D4715DE15C147B0E08D1`
`.data`	`0x002a7000`	1,150,976 bytes	483,328 bytes	4.33 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E24BCCF5EDFEE0B749979B39E32ADEBB`
`.tls`	`0x003c0000`	4,096 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`ConstSeg`	`0x003c1000`	4,096 bytes	512 bytes	0.16 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`608724C36455D438BDF3E6C858CFE0CB`
`DataSeg`	`0x003c2000`	20,480 bytes	16,896 bytes	0.03 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F874BE7EBFBB7FB732F035BE56F5415B`
`CodeSeg`	`0x003c7000`	53,248 bytes	51,712 bytes	6.35 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6260A5E6BE52909FD4B1BEA4359B3625`
`adata`	`0x003d4000`	4,096 bytes	1,536 bytes	3.85 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3EB21A8FEFEAE9F998D6FD67DBCCB212`
`.rdata`	`0x003d5000`	4,096 bytes	512 bytes	0.18 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`E5F938C3B81652AF6A3000AE63382748`
`.idata`	`0x003d6000`	16,384 bytes	12,800 bytes	5.15 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`00E9AAE5B4D6050C4B58A1AA80A90D78`
`.didata`	`0x003da000`	4,096 bytes	1,536 bytes	4.07 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CE7B11694A47865709BF05C495706054`
`.edata`	`0x003db000`	4,096 bytes	1,536 bytes	4.98 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BE978DE48B3BD543584C9930F27E713A`
`.rsrc`	`0x003dc000`	110,592 bytes	109,056 bytes	5.35 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A8B919C6B74D185422B0F823F0EDCADA`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 68 (60,736 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	8	2,464 байтів	4.1%
RT_BITMAP	22	7,196 байтів	11.8%
RT_ICON	1	2,216 байтів	3.6%
RT_DIALOG	1	82 байтів	0.1%
RT_STRING	14	6,592 байтів	10.9%
RT_RCDATA	12	40,790 байтів	67.2%
RT_GROUP_CURSOR	8	160 байтів	0.3%
RT_GROUP_ICON	1	20 байтів	0%
RT_VERSION	1	1,216 байтів	2%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

Цей файл виглядає чистим наразі, але це не означає, що можна розслабитись. Нове шкідливе ПЗ з'являється щодня, і навіть легітимні файли можуть бути скомпрометовані після завантаження. Якщо сумніваєтесь, перевірте джерело і пошукайте цифровий підпис.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз