Звіт скану CDex (CDex - Open Source Digital Audio CD Extractor)

Оновлено 1 year ago

Перевірено Malware Check

cdrom.exe

Технічний аналіз

Ім'я файлу	cdrom.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.139.174
Версія бази даних	2023-09-15 13:01:07 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

4,556,288

Розмір файлу (байти)

2023-09-15

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	c6a4a253e55ed9e02e09fdfbb8df6e4e
SHA1	ba1a1c590519198c17c81ef9d1910fd67a856fa5
SHA256	8d45601a7eacf6cdad87da5a19c1866da9400e612e991c0f2452b6e70ae6bac2
SHA512	1d4689cb93461de5da5f134f8db8cb2526b6068a8c9bf0fd1cc791592e4f00b893c73b2be496fa77735b3c62d8c55e034464ba6fd89b298b6c79a1619b760a31
ImpHash	e45bab8f55e0c2c5a714742df42c8cf8

PE-аналіз

Основна інформація

▼

Іконка	Хеш: cd48a89ed8bcea72eff2b9f9a5b57b57 Нечіткий: 3fd93704c4276950aa7c11c4ae9735c1 dHash: 78e8caceccdccc59
Базова адреса	`0x00400000`
Точка входу	`0x006816c4`
Час компіляції	2020-08-12 04:43:23
Контрольна сума	0x00000000 (Фактична: 0x00463002)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\xcdexbuild\Release_UNICODE\CDex.pdb`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	22 бібліотек
Експорти	0 функцій
Ресурси	249 Ресурси
Секції	4 Секції

Інформація про версію

▼

CompanyName	The CDex Project - http://cdex.mu/
FileDescription	CDex - Open Source Digital Audio CD Extractor
FileVersion	2.24
InternalName	CDex
LegalCopyright	Copyright (C) 2017 Georgy Berdyshev. All rights reserved.
OriginalFilename	CDex.EXE
ProductName	CDex
ProductVersion	2.24
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	3,339,055 bytes	3,339,264 bytes	6.58 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F94529D6E82D322F2EA3B6DBF4C4B7CD`
`.rdata`	`0x00331000`	844,404 bytes	844,800 bytes	5.01 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F749B06273397A0E37BD13EF6A05368A`
`.data`	`0x00400000`	493,716 bytes	76,800 bytes	3.25 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CF518FC00D53C17A3ED3E3C33F54D0C7`
`.rsrc`	`0x00479000`	293,968 bytes	294,400 bytes	5.86 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9159AEB3FADFB7E7EFA4BCC2CB2EF9FF`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 249 (280,478 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
AFX_DIALOG_LAYOUT	1	2 байтів	0%
RT_CURSOR	38	10,984 байтів	3.9%
RT_BITMAP	32	183,552 байтів	65.4%
RT_ICON	9	7,272 байтів	2.6%
RT_MENU	3	4,212 байтів	1.5%
RT_DIALOG	57	33,374 байтів	11.9%
RT_STRING	54	34,740 байтів	12.4%
RT_ACCELERATOR	2	232 байтів	0.1%
RT_GROUP_CURSOR	26	688 байтів	0.2%
RT_GROUP_ICON	3	144 байтів	0.1%
RT_VERSION	1	848 байтів	0.3%
RT_HTML	1	360 байтів	0.1%
RT_MANIFEST	1	638 байтів	0.2%
None	21	3,432 байтів	1.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	CDex
Опис	CDex - Open Source Digital Audio CD Extractor
Версія файлу	2.24
Оригінальна назва	CDex.EXE
Внутрішня назва	CDex
Авторське право	Copyright (C) 2017 Georgy Berdyshev. All rights reserved.

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1