Звіт скану g.exe

Оновлено 15 days ago

Перевірено Malaware Check

g.exe

Технічний аналіз

Ім'я файлу	g.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.217.174
Версія бази даних	2025-05-23 00:00:12 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

4,713,869

Розмір файлу (байти)

2025-05-23

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	75b5dd3f5d317fb1e8cc27526990fab4
SHA1	b112ff60801df7f213678c1a79a4823723bea5f5
SHA256	911a3c20cb14e8337c8720c1cfb3894789cd63cc8d62fb870792d3be202aa33c
SHA512	62ed53858737d2eac4e9c51a3ebb226120c30e908228ef581400c4f03ac611f0c3e3e0cba0e216b6286b259ff6af5ed003ab988aa029e9004c91225b6e1014c8
ImpHash	a50ced768c5f04d6254d0dd623a1eab5

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 59dbff3337e22b4a7476339aebea24b1 Нечіткий: 53acba083d5891c6d23b442b4582b4b8 dHash: aad4a2d4aad492d4
Базова адреса	`0x00400000`
Точка входу	`0x0046905c`
Час компіляції	1992-06-19 22:22:17
Контрольна сума	0x000888c8 (Фактична: 0x00485624)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	9 бібліотек kernel32, user32, advapi32, oleaut32, gdi32, ole32, comctl32, shell32, SHFolder
Експорти	0 функцій
Ресурси	68 Ресурси
Секції	8 Секції

Інформація про версію

▼

CompanyName
FileDescription
FileVersion	4.0.3.0
InternalName
LegalCopyright
LegalTrademarks
OriginalFilename
ProductName
ProductVersion	1.0.0.0
Comments
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`CODE`	`0x00001000`	426,448 bytes	426,496 bytes	6.55 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BB7A95EBCE148BF2C6BD3D2392669FBC`
`DATA`	`0x0006a000`	5,348 bytes	5,632 bytes	4.22 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`801D12DE694F6FC70C06AF4CCF55BBD2`
`BSS`	`0x0006c000`	3,821 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0006d000`	10,034 bytes	10,240 bytes	5.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BEF6A3FFAFE891E03B5772DD080043C6`
`.tls`	`0x00070000`	16 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00071000`	24 bytes	512 bytes	0.16 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`6F4B6E1F199EC76870D997C445678511`
`.reloc`	`0x00072000`	29,760 bytes	30,208 bytes	6.65 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`A019F2D2D0A2383CB0A93D4AF7EAC620`
`.rsrc`	`0x0007a000`	53,592 bytes	53,760 bytes	5.22 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`E97474672F9FB443880131A25CCA6791`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 68 (49,512 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	7	2,156 байтів	4.4%
RT_BITMAP	22	7,196 байтів	14.5%
RT_ICON	6	22,384 байтів	45.2%
RT_DIALOG	1	82 байтів	0.2%
RT_STRING	17	14,644 байтів	29.6%
RT_RCDATA	5	1,709 байтів	3.5%
RT_GROUP_CURSOR	7	140 байтів	0.3%
RT_GROUP_ICON	1	90 байтів	0.2%
RT_VERSION	1	628 байтів	1.3%
RT_MANIFEST	1	483 байтів	1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Версія файлу

4.0.3.0

Підсумок ланцюга сертифікатів

Macromedia Flash Certificate Authority #1 Основний

Період дійсності: 2005-06-15 01:01:42 → 2015-06-13 01:01:42

Алгоритм підпису: sha1RSA

Серійний номер: 00

VeriSign Time Stamping Services Signer - G2 #2 Ланцюг

Період дійсності: 2007-06-15 00:00:00 → 2012-06-14 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5

VeriSign Time Stamping Services CA #3 Ланцюг

Період дійсності: 2003-12-04 00:00:00 → 2013-12-03 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4

VeriSign Class 3 Code Signing 2009-2 CA #4 Ланцюг

Період дійсності: 2009-05-21 00:00:00 → 2019-05-20 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 65 52 26 E1 B2 2E 18 E1 59 0F 29 85 AC 22 E7 5C

Adobe Systems Incorporated #5 Ланцюг

Період дійсності: 2009-11-05 00:00:00 → 2010-12-10 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 4D 4E DD 77 06 EF 6B 31 31 D0 0B 1C 67 91 D0 C1

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1