Звіт скану SECOCL64.exe (SECOCL.exe)

Оновлено 1 year ago

Перевірено Malware Check

SECOCL64.exe

Технічний аналіз

Ім'я файлу	SECOCL64.exe
Тип файлу	PE32+ executable (console) x86-64, for MS Windows
Версія сканера	1.0.170.174
Версія бази даних	2024-03-23 15:00:17 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

1,176,256

Розмір файлу (байти)

2024-03-23

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	6ee41ad3938983327452f3d9c1eb8225
SHA1	60bf93398e56725df1cdf53e952821710db0b974
SHA256	913c67e7be1a50bf7c96a2da74b6b54bdd066f948bbbdd097025352c1d8a7087
SHA512	58e4c14b15a48c267f3898b4449f18c9d36a768c64f87c97ddb3f95ce41b51f5a67d6d59b4a9120f2b4254ebaab92635581fff66f91bf05ba5ea7cfd8208db6d
ImpHash	581ceb4eb0e93f49909e583358066c2e

PE-аналіз

Основна інформація

▼

Базова адреса	`0x140000000`
Точка входу	`0x140096224`
Час компіляції	2021-02-23 08:17:48
Контрольна сума	0x00127f64 (Фактична: 0x00127f64)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Шлях PDB	`C:\Projects\SoundEdge\APO\x64\Release\SECOCL64.pdb`
Цифровий підпис	OK
Імпорти	15 бібліотек
Експорти	0 функцій
Ресурси	3 Ресурси
Секції	7 Секції

Інформація про версію

▼

CompanyName	Sound Research, Corp.
FileDescription	SECOCL.exe
FileVersion	2.0.9.98
InternalName	SECOCL.exe
LegalCopyright	Copyright (c) Sound Research, Corp.
OriginalFilename	SECOCL.exe
ProductName	Sound Research SECOCL
ProductVersion	2.0.9.98
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	832,628 bytes	833,024 bytes	6.41 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4D90835D228FE910031C100A9AE5B420`
`.rdata`	`0x000cd000`	231,660 bytes	231,936 bytes	4.96 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F2821BDA58652FA611A1711B4BEB313D`
`.data`	`0x00106000`	41,268 bytes	33,280 bytes	4.71 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AF2B578FC34D5328B29570AA2D9EE56D`
`.pdata`	`0x00111000`	33,120 bytes	33,280 bytes	5.95 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AA3AB42CF414AD752221B3F2B0DDDC54`
`_RDATA`	`0x0011a000`	148 bytes	512 bytes	1.44 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6C12F27F83A7C8245AD0A243143021B7`
`.rsrc`	`0x0011b000`	1,800 bytes	2,048 bytes	4.19 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4C67F0EA9B1C08C6086C9B3F8B45EC3E`
`.reloc`	`0x0011c000`	7,056 bytes	7,168 bytes	5.42 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7E1BB0A31A5387FF2950771B38ADB3D8`

Аналіз ресурсів

▼

Всього ресурсів: 3 (1,546 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_RCDATA	1	393 байтів	25.4%
RT_VERSION	1	772 байтів	49.9%
RT_MANIFEST	1	381 байтів	24.6%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Sound Research SECOCL
Опис	SECOCL.exe
Версія файлу	2.0.9.98
Оригінальна назва	SECOCL.exe
Дата підпису	08:17 AM 02/23/2021 (1573 днів тому)
Статус перевірки	Signed
Підписанти	Sound Research Corporation; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Контрпідписанти	DigiCert Timestamp 2021; DigiCert SHA2 Assured ID Timestamping CA; DigiCert
Внутрішня назва	SECOCL.exe
Авторське право	Copyright (c) Sound Research, Corp.

Підсумок ланцюга сертифікатів

Sound Research Corporation #1 Основний

Період дійсності: 2018-12-27 00:00:00 → 2021-12-25 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 6A 3D A8 37 7A 29 4D E0 E0 08 38 12 06 8E 90 B9

DigiCert Timestamp 2021 #2 Ланцюг

Період дійсності: 2021-01-01 00:00:00 → 2031-01-06 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0D 42 4A E0 BE 3A 88 FF 60 40 21 CE 14 00 F0 DD

DigiCert SHA2 Assured ID Timestamping CA #3 Ланцюг

Період дійсності: 2016-01-07 12:00:00 → 2031-01-07 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15

Symantec Class 3 SHA256 Code Signing CA #4 Ланцюг

Період дійсності: 2013-12-10 00:00:00 → 2023-12-09 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A

VeriSign Class 3 Public Primary Certification Authority - G5 #5 Ланцюг

Період дійсності: 2011-02-22 19:25:17 → 2021-02-22 19:35:17

Алгоритм підпису: sha1RSA

Серійний номер: 61 19 93 E4 00 00 00 00 00 1C

Microsoft Windows Hardware Compatibility Publisher #6 Ланцюг

Період дійсності: 2020-12-15 22:15:33 → 2021-12-02 22:15:33

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 00 B5 21 3F CA 1E 4A A0 3D E4 00 00 00 00 00 B5

Microsoft Windows Third Party Component CA 2012 #7 Ланцюг

Період дійсності: 2012-04-18 23:48:38 → 2027-04-18 23:58:38

Алгоритм підпису: sha256RSA

Серійний номер: 61 0B AA C1 00 00 00 00 00 09

Microsoft Time-Stamp Service #8 Ланцюг

Період дійсності: 2020-11-12 18:26:00 → 2022-02-11 18:26:00

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 01 4C C5 4C C1 D0 DB 6F 3F B2 00 00 00 00 01 4C

Microsoft Time-Stamp PCA 2010 #9 Ланцюг

Період дійсності: 2010-07-01 21:36:55 → 2025-07-01 21:46:55

Алгоритм підпису: sha256RSA

Серійний номер: 61 09 81 2A 00 00 00 00 00 02

Microsoft Windows Hardware Compatibility Publisher #10 Ланцюг

Період дійсності: 2020-12-15 22:25:28 → 2021-12-02 22:25:28

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 00 43 3A 68 18 9E 33 90 29 87 00 00 00 00 00 43

Microsoft Windows Third Party Component CA 2014 #11 Ланцюг

Період дійсності: 2014-10-15 20:31:27 → 2029-10-15 20:41:27

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 00 0D 69 0D 5D 78 93 D0 76 DF 00 00 00 00 00 0D

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1