Звіт скану citra-qt.exe

Оновлено 5 months ago

Перевірено Malware Check

citra-qt.exe

Технічний аналіз

Ім'я файлу	citra-qt.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.203.174
Версія бази даних	2025-01-09 03:07:11 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

28,846,080

Розмір файлу (байти)

2025-01-09

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	c1331abf422e09065a0cd2c967e10e39
SHA1	9110fe0d9d063a2a02d04f36d600a96ba3ad66fe
SHA256	8450b9bf8caec4e9ede9fd20495d0dae52c36e37c119c4be6aee706f66a62ac2
SHA512	fd2d52133aec16517a4a1ff59b261b7450d1021e8f00f18f1f7678c21b376c24c4e97a99d74a6ed42fcbcfc05272a12c415a99d48a56f266561617cc5b1b0142
ImpHash	cbc24e0c5958dfe40dad845b0e9cd747

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 3f67e4c3d0256998a3808b72fb3b01ab Нечіткий: 65746491492b10cbd06fe082f4ceb777 dHash: c2b1745a71b3ce70
Базова адреса	`0x140000000`
Точка входу	`0x140b8c550`
Час компіляції	2024-03-04 00:33:45
Контрольна сума	0x00000000 (Фактична: 0x01b90415)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`citra-qt.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	35 бібліотек
Експорти	5212 функцій
Ресурси	8 Ресурси
Секції	6 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	14,135,964 bytes	14,136,320 bytes	6.46 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F18835C6FFD23CFC7C25AB8EEB6C1FD2`
`.rdata`	`0x00d7d000`	10,533,236 bytes	10,533,376 bytes	6.06 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B03CB70604F346F109BD6B7AB6CD7140`
`.data`	`0x01789000`	135,777,328 bytes	2,972,672 bytes	6.50 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FFCBFE1B2E1406C8C56C20C06A35E1AE`
`.pdata`	`0x09906000`	649,056 bytes	649,216 bytes	6.68 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2D4143F4FBE61ACDB91799D69D84B650`
`.rsrc`	`0x099a5000`	372,568 bytes	372,736 bytes	3.29 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`45B2A40C4063BFEC74D62B8B8BB34E05`
`.reloc`	`0x09a00000`	180,536 bytes	180,736 bytes	5.57 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B4D2A17C5E29C20C3FE02642E3A3625B`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 8 (372,060 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	6	369,968 байтів	99.4%
RT_GROUP_ICON	1	90 байтів	0%
RT_MANIFEST	1	2,002 байтів	0.5%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1