Звіт скану hidfind.exe (Pointing-device Driver)

Оновлено 2 days ago

Перевірено Malware Check

hidfind.exe

Технічний аналіз

Ім'я файлу	hidfind.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.220.174
Версія бази даних	2025-07-15 02:00:20 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

98,408

Розмір файлу (байти)

2025-07-15

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	67f6aa177d502ed0cd0dbf0f44c74703
SHA1	200bbd67ea094bc85519d00869d47aae65651766
SHA256	847b9dec5d18be324e5d9f97ecc2461c9ecaf21b185a5f5df038325e84657433
SHA512	eb2d75a1288b6afe60c167c46974e7ae871e0d41fb8c47eef6660a8fa6c877e5de60e48354ff6868a797f2f2077214ae20d2aa27abe6d61ec9386323019c0d4c
ImpHash	0d901b6b212450f4dbb2928dd4964286

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 8df5395a3cda054d6599fdfd4d4bd06e Нечіткий: a8a56ca15027120ab28b920f8c33bd30 dHash: 70ca599256928880
Базова адреса	`0x00400000`
Точка входу	`0x00404ee0`
Час компіляції	2019-01-24 04:23:00
Контрольна сума	0x0001bded (Фактична: 0x0001bded)
Версія ОС	4.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	OK
Імпорти	6 бібліотек KERNEL32, ADVAPI32, USER32, GDI32, HID, SETUPAPI
Експорти	0 функцій
Ресурси	6 Ресурси
Секції	5 Секції

Інформація про версію

▼

Comments
CompanyName	ALPSALPINE CO., LTD.
FileDescription	Pointing-device Driver
FileVersion	8, 1, 0, 35
InternalName	AlpsAlpine Pointing-device Driver
LegalCopyright	Copyright (C) 1998-2019 ALPSALPINE CO., LTD.
LegalTrademarks
OriginalFilename	hidfind.exe
PrivateBuild
ProductName	Pointing-device Driver
ProductVersion	8, 1, 0, 35
SpecialBuild
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	42,286 bytes	42,496 bytes	6.20 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F26DFB3B19D65A469C40526C79C6E347`
`.rdata`	`0x0000c000`	13,518 bytes	13,824 bytes	4.78 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`86498725606C40784293D7DFB0E468F7`
`.data`	`0x00010000`	16,280 bytes	6,144 bytes	3.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0EE07C7C803288F88C01F933D04D4601`
`.pdata`	`0x00014000`	3,036 bytes	3,072 bytes	4.64 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E6654C2CA57CB2D1C32556299EAB0A83`
`.rsrc`	`0x00015000`	3,944 bytes	4,096 bytes	4.28 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1252E3549FD25E9A494597752B56EB7C`

Аналіз ресурсів

▼

Всього ресурсів: 6 (3,504 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	2	1,040 байтів	29.7%
RT_DIALOG	1	312 байтів	8.9%
RT_GROUP_ICON	1	34 байтів	1%
RT_VERSION	1	1,000 байтів	28.5%
RT_MANIFEST	1	1,118 байтів	31.9%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Pointing-device Driver
Опис	Pointing-device Driver
Версія файлу	8, 1, 0, 35
Оригінальна назва	hidfind.exe
Дата підпису	02:58 AM 01/24/2019 (2366 днів тому)
Статус перевірки	Signed
Підписанти	ALPS ELECTRIC CO., LTD.; DigiCert EV Code Signing CA; DigiCert
Контрпідписанти	DigiCert Timestamp Responder; DigiCert Assured ID CA-1; DigiCert
Внутрішня назва	AlpsAlpine Pointing-device Driver
Авторське право	Copyright (C) 1998-2019 ALPSALPINE CO., LTD.

Підсумок ланцюга сертифікатів

DigiCert High Assurance EV Root CA #1 Основний

Період дійсності: 2011-04-15 19:45:33 → 2021-04-15 19:55:33

Алгоритм підпису: sha1RSA

Серійний номер: 61 20 4D B4 00 00 00 00 00 27

ALPS ELECTRIC CO., LTD. #2 Ланцюг

Період дійсності: 2018-01-30 00:00:00 → 2019-03-29 12:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 06 59 C5 14 F5 89 A1 F0 B5 98 23 9E BA 0C 18 DF

DigiCert EV Code Signing CA #3 Ланцюг

Період дійсності: 2012-04-18 12:00:00 → 2027-04-18 12:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 0D D0 E3 37 4A C9 5B DB FA 6B 43 4B 2A 48 EC 06

DigiCert Timestamp Responder #4 Ланцюг

Період дійсності: 2014-10-22 00:00:00 → 2024-10-22 00:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66

DigiCert Assured ID CA-1 #5 Ланцюг

Період дійсності: 2006-11-10 00:00:00 → 2021-11-10 00:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B

Microsoft Windows Hardware Compatibility Publisher #6 Ланцюг

Період дійсності: 2019-06-05 18:06:32 → 2020-06-03 18:06:32