Звіт скану oasis.exe
Технічний аналіз
| Ім'я файлу | oasis.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Версія сканера | 1.0.219.174 |
| Версія бази даних | 2025-07-03 05:00:23 UTC |
Чистий файл
Наш сканер не виявив загроз
Сканувати інший файл
Завантажений файл обробляється для аналізу, але сам файл не зберігається та не передається третім сторонам. Назви файлів і результати аналізу можуть бути в публічних звітах. Перш ніж надсилати конфіденційні матеріали, зверніться до підтримки, щоб узгодити спосіб надсилання й умови обробки. Підтримка · Як ми використовуємо ваші дані
Ідентифікація файлу
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
131ac8da8b66e8071f7c3e3d7eb983eb
|
|
| SHA1 |
cc769dd5a23792b6eed1997609e891f622a1373f
|
|
| SHA256 |
96cbe13dff4d1b7fe2eaa26c445202f6eec9b35ff7c4c3f7103dfba105d6e758
|
|
| SHA512 |
5c8f1d49e15e7165b19fd7353704ae1aea8227610de179319022f99f36add971ef122f1e9b7804eb12e017bccb6dd93dd0a5e19c7455efd0b035f88a4e87f883
|
|
| ImpHash |
6519f88798771a9cadc01ff69633f7a4
|
PE-аналіз
Основна інформація
▼| Іконка |
Хеш: 74d339943d7f8377b67dc3d088704e40
Нечіткий: 1928ae3078c8f46727150436054b3fbf dHash: 3d46c3d5cd141d83 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x0040ce6f |
| Час компіляції | 2014-04-13 01:13:38 |
| Контрольна сума | 0x000bbea0 (Фактична: 0x000bbea0) |
| Версія ОС | 5.1 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Шлях PDB | C:\Program Files\Microsoft SDKs\Windows\v7.1\Samples\multimedia\directshow\capture\ehe\Release\amcap.pdb |
| Цифровий підпис | No valid SignedData structure was found. |
| Імпорти | 11 бібліотек |
| Експорти | 0 функцій |
| Ресурси | 14 Ресурси |
| Секції | 4 Секції |
PE-секції
▼| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
51,606 bytes | 51,712 bytes | 6.32 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
043483B66E3E1AFD8F98876AC2905A8F |
.rdata |
0x0000e000 |
14,508 bytes | 14,848 bytes | 4.70 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3ECBEC003563FF9557143D0F654854C7 |
.data |
0x00012000 |
10,007,736 bytes | 1,024 bytes | 3.61 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
E1289A554C4D1FA658E950E7664CC67F |
.rsrc |
0x0099e000 |
669,252 bytes | 669,696 bytes | 3.00 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3E3D477ED3F61029652F306985C498CF |
Аналіз ресурсів
▼| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| ICON3 | 1 | 7,425 байтів | |
| RT_ICON | 3 | 657,528 байтів | |
| RT_MENU | 1 | 894 байтів | |
| RT_DIALOG | 5 | 2,138 байтів | |
| RT_GROUP_ICON | 3 | 60 байтів | |
| RT_MANIFEST | 1 | 346 байтів |
Аналіз ланцюга сертифікатів
▼Немає цифрових підписів
Цей файл не має цифрового підпису.
Наслідки для безпеки:
- Неможливо перевірити особу видавця
- Підвищений ризик безпеки при запуску цього файлу
- Може викликати попередження безпеки на деяких системах
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
Статус перевірки сертифіката
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Пам'ятайте: Це Результат Онлайн Сканера Вірусів
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЗахистіть вашу систему
Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе
-
1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
-
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
-
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
-
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.
Залишити коментар
Gridinsoft Anti-Malware
Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware
Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!
