Gridinsoft Logo
File Icon

Звіт скану PDFixers.exe (Pdfixers)

Технічний аналіз

Ім'я файлу PDFixers.exe
Тип файлу
Win32 EXE
Магічні байти PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
SSDEEP хеш
196608:Sn1PLvFtljMRfLjjL4/Y8261NG9HTta83v:SnZFtlIP4/Y7pO8/
Версія сканера 1.0.172.174
Версія бази даних 2024-04-19 12:00:23 UTC

Виявлено підозрілий файл

Виявлено 2 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.
3%
Рівень виявлення
8,506,576
Розмір файлу (байти)
2/71
Виявлено механізмів
2024-04-19
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
e57fbbbb1903c326c9c0bbb7d847b21b
SHA1
b6ba2160b23fc41e5ecc8e0dd15da4f661b6b9a0
SHA256
8a946f12cd227387b5b9e58759bf73d22dd2d857d1fbe56b44678bd656d8d06f
SHA512
37f98a647223984b6bf50fc6446a6556d3dbc9c4d7f721360899c6237a654675152a91c9a9f281acda7194f554a838eff42bbec6538b8572a84a1fe84a434e59

Виявлення антивірусними движками (2 з 71)

ESET-NOD32
a variant of MSIL/Pdfixers.A potentially unwanted Malicious
Malwarebytes
PUP.Optional.MediaArena Malicious
69 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

Іконка
Хеш: 69bcf90a99fa80a49a3d17e78f1d5dae
Нечіткий: b8b634d39ba6baa824ba2dbe8bfefefc
dHash: 30f0c8dcdcdcec00
Базова адреса 0x140000000
Точка входу 0x140000000
Час компіляції 2078-10-15 05:03:38
Контрольна сума 0x00824fc3 (Фактична: 0x00824fc3)
Версія ОС 4.0
Підписи PEiD PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Цифровий підпис OK
Імпорти 0
Експорти 0 функцій
Ресурси 9 Ресурси
Секції 2 Секції

Інформація про версію

Translation 0x0000 0x04b0
Comments
CompanyName
FileDescription Pdfixers
FileVersion 1.0.0.0
InternalName Pdfixers.exe
LegalCopyright Copyright © 2023
LegalTrademarks
OriginalFilename Pdfixers.exe
ProductName Pdfixers
ProductVersion 1.0.0.0
Assembly Version 1.0.0.0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00002000 8,381,656 bytes 8,381,952 bytes 7.99 (Запаковано/Зашифровано) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0C28664F379CB0039F818E3E6A3FE55A
.rsrc 0x00802000 111,804 bytes 112,128 bytes 3.43 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 88250D9B576EA4B56B614EC4FE007258
Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

Всього ресурсів: 9 (111,252 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 6 109,876 байтів
98.8%
RT_GROUP_ICON 1 90 байтів
0.1%
RT_VERSION 1 796 байтів
0.7%
RT_MANIFEST 1 490 байтів
0.4%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт Pdfixers
Опис Pdfixers
Версія файлу 1.0.0.0
Оригінальна назва Pdfixers.exe
Дата підпису 03:13 PM 12/31/2023 (563 днів тому)
Статус перевірки Signed
Підписанти LLC MATCH-TWO-USERS; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign Root CA - R3
Контрпідписанти DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва Pdfixers.exe
Авторське право Copyright © 2023
Підсумок ланцюга сертифікатів
GlobalSign Code Signing Root R45 #1 Основний
Період дійсності: 2020-07-28 00:00:00 → 2029-03-18 00:00:00
Алгоритм підпису: sha384RSA
Серійний номер: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54
GlobalSign GCC R45 EV CodeSigning CA 2020 #2 Ланцюг
Період дійсності: 2020-07-28 00:00:00 → 2030-07-28 00:00:00
Алгоритм підпису: sha256RSA
Серійний номер: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED
LLC MATCH-TWO-USERS #3 Ланцюг
Період дійсності: 2023-11-21 05:49:45 → 2024-11-21 05:49:45
Алгоритм підпису: sha256RSA
Серійний номер: 47 A8 1E 93 5E 7F 3D DD B0 D0 13 FE
DigiCert Timestamp 2023 #4 Ланцюг
Період дійсності: 2023-07-14 00:00:00 → 2034-10-13 23:59:59
Алгоритм підпису: sha256RSA
Серійний номер: 05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #5 Ланцюг
Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Алгоритм підпису: sha256RSA
Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted Root G4 #6 Ланцюг
Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

OK

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
2 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware