Звіт скану Revo Registry Cleaner.dll

Оновлено 5 days ago

Перевірено Malaware Check

Revo Registry Cleaner.dll

Технічний аналіз

Ім'я файлу	Revo Registry Cleaner.dll
Тип файлу	PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
Версія сканера	1.0.217.174
Версія бази даних	2025-06-01 20:00:19 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

3,355,136

Розмір файлу (байти)

2025-06-01

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	015cb209ee7937c739e1d5cc63df5283
SHA1	fba723fbf3444731739b46e5e704397d46949104
SHA256	8f33471be2dba861f72757b2c1c4f4258c6098fecb6afb770a0fcc3209fc150f
SHA512	bdcbd3518608728ed2fb90d0713d26a8a357017d3effcf0e4ccaef58ad0e7b4cb5ac9363e64ae4ca9696eef7550b57f6012cb25d51708587c729f3d4e30243e7

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 199acf7834a9204c7fb9b8e3b047ea2b Нечіткий: a585925b1232e6522902756b9b5670fd dHash: 79fcb41894d6eaae
Базова адреса	`0x140000000`
Точка входу	`0x140000000`
Час компіляції	2025-05-19 05:45:22
Контрольна сума	0x0033c01c (Фактична: 0x0033c01c)
Версія ОС	4.0
Підписи PEiD	`PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows`
Шлях PDB	`C:\Program Files\VS Revo Group\Revo Registry Cleaner\Revo Registry Cleaner.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	0
Експорти	0 функцій
Ресурси	10 Ресурси
Секції	2 Секції

Інформація про версію

▼

Translation	0x0000 0x04b0
Comments	Revo Registry Cleaner Application
CompanyName	VS Revo Group ltd.
FileDescription
FileVersion	1.5.0.0
InternalName	Revo Registry Cleaner.dll
LegalCopyright	Copyright (C) 2025 VS Revo Group Ltd. All rights reserved.
OriginalFilename	Revo Registry Cleaner.dll
ProductName	Revo Registry Cleaner
ProductVersion	1.5.0.0
Assembly Version	1.5.0.0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00002000`	3,226,947 bytes	3,227,136 bytes	6.97 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8888D91BC53BEC2968DFA1C8F7E486C6`
`.rsrc`	`0x00316000`	127,123 bytes	127,488 bytes	5.33 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6D2AC08D446045EB468F82FF5CABBF14`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 10 (126,529 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	7	122,022 байтів	96.4%
RT_GROUP_ICON	1	104 байтів	0.1%
RT_VERSION	1	992 байтів	0.8%
RT_MANIFEST	1	3,411 байтів	2.7%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Revo Registry Cleaner
Версія файлу	1.5.0.0
Оригінальна назва	Revo Registry Cleaner.dll
Внутрішня назва	Revo Registry Cleaner.dll
Авторське право	Copyright (C) 2025 VS Revo Group Ltd. All rights reserved.

Підсумок ланцюга сертифікатів

Microsoft Time-Stamp Service #1 Основний

Період дійсності: 2015-03-20 17:32:02 → 2016-06-20 17:32:02

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 00 6F 65 2D 58 6D 07 11 46 28 00 00 00 00 00 6F

Microsoft Corporation #2 Ланцюг

Період дійсності: 2015-06-04 17:42:45 → 2016-09-04 17:42:45

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 01 0A 2C 79 AE D7 79 7B A6 AC 00 01 00 00 01 0A

Microsoft Code Signing PCA #3 Ланцюг

Період дійсності: 2010-08-31 22:19:32 → 2020-08-31 22:29:32

Алгоритм підпису: sha1RSA

Серійний номер: 61 33 26 1A 00 00 00 00 00 31

Microsoft Time-Stamp PCA #4 Ланцюг

Період дійсності: 2007-04-03 12:53:09 → 2021-04-03 13:03:09

Алгоритм підпису: sha1RSA

Серійний номер: 61 16 68 34 00 00 00 00 00 1C

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1