Звіт скану slf64.dll (vstdlib_ s.dll)

Оновлено 2 months ago

Перевірено Malaware Check

slf64.dll

Технічний аналіз

Ім'я файлу	slf64.dll
Тип файлу	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Версія сканера	1.0.211.174
Версія бази даних	2025-03-29 15:01:23 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

485,840

Розмір файлу (байти)

2025-03-29

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4f631d5b40948f6dc250eae72a2154e3
SHA1	f774bb4d096875506657aaecb6ad2ff707fecde7
SHA256	96a185b8bb3b1c841caebdb76a5f0aae67c13a307b9ceb07067cdf1dd85950bf
SHA512	90aee6caa5c8b8fccec4672b717ff37b27536b34cfc63bcec6c80d5ec30617664d210fc60324691e329d386605fe3462a81859b90514cbce43b53313d48aa345
ImpHash	d71abbfbfb43e1445cf32545eb367890

PE-аналіз

Основна інформація

▼

Базова адреса	`0x13f600000`
Точка входу	`0x13f623214`
Час компіляції	2019-12-16 16:49:27
Контрольна сума	0x0007c1d1 (Фактична: 0x0007c1d1)
Версія ОС	5.2
Підписи PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Шлях PDB	`c:\buildslave\steam_rel_client_win64\build\src\vstdlib\win64\Release\vstdlib_s64.pdb`
Цифровий підпис	OK
Імпорти	3 бібліотек KERNEL32, USER32, tier0_s64
Експорти	263 функцій
Ресурси	3 Ресурси
Секції	6 Секції

Інформація про версію

▼

LegalCopyright	Copyright (C) 2005 Valve Corporation
InternalName	vstdlib_ s.dll (buildbot_steam-relclient-win64-builder_steam_rel_client_win64@steam-relclient-win64-builder)
FileVersion	05.56.68.04
CompanyName	Valve Corporation
ProductVersion	03.00.00.01
FileDescription	vstdlib_ s.dll
Source Control ID	5566804
OriginalFilename	vstdlib_ s.dll
ProductName	Steam
Translation	0x0409 0x04b0
CompanyName	Valve Corporation
FileDescription	vstdlib_ s.dll
FileVersion	3, 0, 0, 1
InternalName	vstdlib_ s.dll
LegalCopyright	Copyright (C) 2005 Valve Corporation
OriginalFilename	vstdlib_ s.dll
ProductName	Steam
ProductVersion	3, 0, 0, 1
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	255,714 bytes	256,000 bytes	6.52 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`385419F04AFBB31650B1D3792293487C`
`.rdata`	`0x00040000`	110,316 bytes	110,592 bytes	5.84 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E6286D01FB4A9A644347CE42AB981F87`
`.data`	`0x0005b000`	98,892 bytes	90,624 bytes	0.71 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FEFEEB265F18B1B31295BF2267F10E01`
`.pdata`	`0x00074000`	13,812 bytes	13,824 bytes	5.58 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`78CDBB3BFDD84F5898A1477452793A73`
`.rsrc`	`0x00078000`	2,024 bytes	2,048 bytes	3.49 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4860B4D837190B53AD92E3C1BBF731EE`
`.reloc`	`0x00079000`	3,540 bytes	3,584 bytes	5.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8EEC7E2E4075015E89F00784BDCB9EDD`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 3 (1,791 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
SCID	1	7 байтів	0.4%
RT_VERSION	2	1,784 байтів	99.6%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Steam
Опис	vstdlib_ s.dll
Версія файлу	05.56.68.04
Оригінальна назва	vstdlib_ s.dll
Дата підпису	04:49 PM 12/16/2019 (2000 днів тому)
Статус перевірки	Signed
Підписанти	Valve; DigiCert SHA2 Assured ID Code Signing CA; DigiCert
Контрпідписанти	DigiCert Timestamp Responder; DigiCert Assured ID CA-1; DigiCert
Внутрішня назва	vstdlib_ s.dll (buildbot_steam-relclient-win64-builder_steam_rel_client_win64@steam-relclient-win64-builder)
Авторське право	Copyright (C) 2005 Valve Corporation

Підсумок ланцюга сертифікатів

DigiCert Assured ID Root CA #1 Основний

Період дійсності: 2006-11-10 00:00:00 → 2031-11-10 00:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 0C E7 E0 E5 17 D8 46 FE 8F E5 60 FC 1B F0 30 39

Valve #2 Ланцюг

Період дійсності: 2018-10-04 00:00:00 → 2021-10-07 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 05 4F 46 6C EC CB E9 D6 BE E8 1F 54 35 E6 4D 47

DigiCert SHA2 Assured ID Code Signing CA #3 Ланцюг

Період дійсності: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

DigiCert Timestamp Responder #4 Ланцюг

Період дійсності: 2014-10-22 00:00:00 → 2024-10-22 00:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66

DigiCert Assured ID CA-1 #5 Ланцюг

Період дійсності: 2006-11-10 00:00:00 → 2021-11-10 00:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1