Звіт скану goodbyedpi.exe

Оновлено 1 month ago

Перевірено Malaware Check

goodbyedpi.exe

Технічний аналіз

Ім'я файлу	goodbyedpi.exe
Тип файлу	PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows
Версія сканера	1.0.216.174
Версія бази даних	2025-05-07 16:00:18 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

102,912

Розмір файлу (байти)

2025-05-07

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	f99693d6f7de3e32b4884bda0335d18e
SHA1	d424f4644f5996c30f508a3b3f10ef8cf6bdbedd
SHA256	88099bc85a0f09aa1ab72eb586494b85e7708fbbbea15c1626240013097063f5
SHA512	0a9f8775b695986fa56ce073ac7c2d975601afc79c92fe67a6e89133b1a997f89bf9210fe5eb8ba6567dc2cacc96fea7a6f1350fe9333e9c2609916edb9c2fda
ImpHash	158df5f94865a639f7650d946c2d6fe8

PE-аналіз

Основна інформація

▼

Іконка	Хеш: ddb173f9c9aae9dab90fd170964a64d5 Нечіткий: c15b456ac283a583bcf7026e2f2410d8 dHash: 70ec9e33b396c8f1
Базова адреса	`0x00400000`
Точка входу	`0x004014c0`
Час компіляції	2024-10-06 02:41:34
Контрольна сума	0x00026971 (Фактична: 0x00026971)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	5 бібліотек WinDivert, ADVAPI32, KERNEL32, msvcrt, WS2_32
Експорти	0 функцій
Ресурси	5 Ресурси
Секції	11 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	58,024 bytes	58,368 bytes	6.22 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CA721348C4D18F457EB4C0E226417BD1`
`.data`	`0x00010000`	528 bytes	1,024 bytes	1.51 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8BBC4581113EA1BD43406B7A33C135E2`
`.rdata`	`0x00011000`	18,180 bytes	18,432 bytes	5.50 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F60F4B2B2D0ACCCCC6E21506803B899C`
`.eh_fram`	`0x00016000`	3,640 bytes	4,096 bytes	4.68 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`997ADE430560D9CC6CEE4C85ADDE60B3`
`.bss`	`0x00017000`	2,992 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.edata`	`0x00018000`	55 bytes	512 bytes	0.55 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`ADFF1EE935E1D1D20AE36423EEF57532`
`.idata`	`0x00019000`	2,892 bytes	3,072 bytes	5.06 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3BE3CC0C08FE6A6A56B56381E17AD6C2`
`.CRT`	`0x0001a000`	52 bytes	512 bytes	0.26 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EE2EFDEC5549633F5AC540213A42B8F8`
`.tls`	`0x0001b000`	8 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0001c000`	12,640 bytes	12,800 bytes	7.86 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3D2B808C31DB86FA6BE7D7AB743E490D`
`.reloc`	`0x00020000`	2,416 bytes	2,560 bytes	6.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`26376AA7B09323BFE8B69FB714A96ED8`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 5 (12,294 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	3	11,690 байтів	95.1%
RT_GROUP_ICON	1	48 байтів	0.4%
RT_MANIFEST	1	556 байтів	4.5%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1