Звіт скану sudo.exe (sudo)
Технічний аналіз
| Ім'я файлу | sudo.exe |
| Тип файлу |
PE32+ executable (console) x86-64, for MS Windows
|
| Версія сканера | 1.0.256.174 |
| Версія бази даних | 2026-10-04 10:07:03 UTC |
Чистий файл
Наш сканер не виявив загроз
Сканувати інший файл
Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані
Ідентифікація файлу
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
deded41dfeac792a59f32f6169416f2d
|
|
| SHA1 |
e9b2f9d17a78673167c5d75ce0e6a96a4d31c2e6
|
|
| SHA256 |
91739478be752086cd1a0c3c88ca3d84397e4decad1338f1b72e200f0e44614d
|
|
| SHA512 |
17aed91623889c9069511bdac421b9eaefb5aa6289afd6091f943370f4a61191ca35381a64b224afb8b1ddf8a7446bc4418f50a6e4d1799ee9d39a024ae8e451
|
|
| ImpHash |
843a9503d2834679010ef5a7f9c41ddd
|
PE-аналіз
Основна інформація
▼| Іконка |
Хеш: 09a5ebcc81eea5fc13c90cc132269730
Нечіткий: 245df93da8c5b1bb133422155a83bed8 dHash: f0ec92b6b2dae871 |
| Базова адреса | 0x140000000 |
| Точка входу | 0x140099300 |
| Час компіляції | 2025-11-06 00:26:32 |
| Контрольна сума | 0x000fc869 (Фактична: 0x000fc869) |
| Версія ОС | 6.0 |
| Підписи PEiD |
PE32+ executable (console) x86-64, for MS Windows
|
| Шлях PDB | sudo.pdb |
| Цифровий підпис | OK |
| Імпорти | 17 бібліотек |
| Експорти | 0 функцій |
| Ресурси | 55 Ресурси |
| Секції | 6 Секції |
Інформація про версію
▼| FileVersion | 1.0.1 |
| FileDescription | sudo |
| ProductVersion | 1.0.1 |
| ProductName | sudo |
| Translation | 0x0000 0x04b0 |
PE-секції
▼| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
646,848 bytes | 647,168 bytes | 6.17 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
556BCB72E08F1846C558565C81CF496E |
.rdata |
0x0009f000 |
117,544 bytes | 117,760 bytes | 5.27 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
579174BE67121C25E3CC3951B9524189 |
.data |
0x000bc000 |
4,512 bytes | 2,560 bytes | 1.45 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
DCE3B43D0875B00C8F0298357A1E44E3 |
.pdata |
0x000be000 |
13,404 bytes | 13,824 bytes | 5.67 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5D3F67A38E5F7A1950B005BD1C7E2656 |
.rsrc |
0x000c2000 |
174,216 bytes | 174,592 bytes | 6.42 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
005E0559438329D43281BEBE2EA0E861 |
.reloc |
0x000ed000 |
3,008 bytes | 3,072 bytes | 5.40 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
96E8AF189071D2E6A53E172D9204D92E |
Аналіз ресурсів
▼| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| WEVT_TEMPLATE | 1 | 1,562 байтів | |
| RT_ICON | 8 | 93,794 байтів | |
| RT_STRING | 42 | 75,788 байтів | |
| RT_MESSAGETABLE | 1 | 144 байтів | |
| RT_GROUP_ICON | 1 | 118 байтів | |
| RT_VERSION | 1 | 408 байтів | |
| RT_MANIFEST | 1 | 303 байтів |
Аналіз ланцюга сертифікатів
▼Сертифікат Information
| Продукт | sudo |
| Опис | sudo |
| Версія файлу | 1.0.1 |
| Дата підпису | 12:29 AM 11/06/2025 (333 днів тому) |
| Статус перевірки | Signed |
| Підписанти | Microsoft Corporation; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011 |
| Контрпідписанти | Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010 |
Підсумок ланцюга сертифікатів
33 00 00 04 85 5E 99 EC 0E 59 2F CD D7 00 00 00 00 04 8561 0E 90 D2 00 00 00 00 00 0333 00 00 02 09 08 07 E0 F9 5C 8C E6 55 00 01 00 00 02 0933 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
- Підпис гарантує цілісність файлу та автентичність видавця.
- Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката
OK
Пам'ятайте: Це Результат Онлайн Сканера Вірусів
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЗахистіть вашу систему
Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе
-
1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
-
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
-
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
-
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.
Залишити коментар
Gridinsoft Anti-Malware
Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware
Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!
