Gridinsoft Logo

Звіт скану dual_engine_adapter_x64.dll (Internet Explorer Mode Adapter)

Технічний аналіз

Ім'я файлу dual_engine_adapter_x64.dll
Тип файлу
PE32+ executable (DLL) (console) x86-64, for MS Windows
Версія сканера 1.0.213.174
Версія бази даних 2025-04-12 20:00:25 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
3,918,984
Розмір файлу (байти)
2025-04-12
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
190dfe20b6aec1e0e966982c1f9f1530
SHA1
ede6a505e60ed9a2ad74350f651ff3915a897515
SHA256
998f40205dc744b0591ed22e0af380a6cd38ac821f6a9bab3e17160cf99946db
SHA512
e9c5f777a7168fe76823c1e24e43f0134fcbed8229a72bed4cc924b98d9b3e2f43a71c5516127ead45c1864a49fe98c5d26d0f2ef4437166a4383914cc9fe549
ImpHash
507f1d2fffac81b304284dd6d08f9234

PE-аналіз

Основна інформація

Базова адреса 0x180000000
Точка входу 0x18020c180
Час компіляції 2024-11-06 19:45:06
Контрольна сума 0x003c5991 (Фактична: 0x003c5991)
Версія ОС 10.0
Підписи PEiD PE32+ executable (DLL) (console) x86-64, for MS Windows
Шлях PDB dual_engine_adapter_x64.dll.pdb
Цифровий підпис OK
Імпорти 6 бібліотек
KERNEL32, OLEAUT32, dbghelp, SHELL32, ntdll, api-ms-win-core-winrt-l1-1-0
Експорти 4 функцій
Ресурси 55 Ресурси
Секції 12 Секції

Інформація про версію

CompanyName Microsoft Corporation
FileDescription Internet Explorer Mode Adapter
FileVersion 130.0.2849.80
InternalName dual_engine_adapter_dll
LegalCopyright Copyright Microsoft Corporation. All rights reserved.
OriginalFilename dual_engine_adapter.dll
ProductName Internet Explorer Mode Adapter
ProductVersion 130.0.2849.80
CompanyShortName Microsoft
LastChange bbf5e2881b2284d854e30a976a6b52e425d91228
Official Build 1
Translation 0x0409 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 3,018,038 bytes 3,018,240 bytes 6.59 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ F71E475511CFDE79241936A3AA91E875
.rdata 0x002e2000 616,388 bytes 616,448 bytes 5.67 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B7E7BC954DBFCFAA452EA135D09A3665
.data 0x00379000 119,544 bytes 64,512 bytes 1.72 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE EAC04E8235EEDE1F489577289881839E
.pdata 0x00397000 97,116 bytes 97,280 bytes 6.05 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D13868B6DDAD718EEC1E663E046AB610
.gxfg 0x003af000 11,184 bytes 11,264 bytes 5.22 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 86007705010E7B49A6FDDBFABAE7D476
.retplne 0x003b2000 196 bytes 512 bytes 1.68 (Нормально) IMAGE_SCN_MEM_READ EA7439F6CE4AC29DD6F39F504A462E2E
.rodata 0x003b3000 2,528 bytes 2,560 bytes 4.32 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 956C856939278D142083BEF02B9DE040
.tls 0x003b4000 553 bytes 1,024 bytes 0.16 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CE285AA3882545510A4CFB35BB35D837
_RDATA 0x003b5000 500 bytes 512 bytes 4.20 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9AF027327036CBDBCC0B0E5242A8C0BF
malloc_h 0x003b6000 226 bytes 512 bytes 3.58 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 46552636870F709DE6020B3C62438E78
.rsrc 0x003b7000 67,560 bytes 67,584 bytes 1.52 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2CA48A18BEEC04035E83BB0AA2E54EA9
.reloc 0x003c8000 17,156 bytes 17,408 bytes 5.44 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 6A2793FA7DCF7F6C27AFD9770D6C04FF
Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 55 (64,524 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
LIMITEDACCESSFEATURE 1 54 байтів
0.1%
RT_CURSOR 28 62,784 байтів
97.3%
RT_GROUP_CURSOR 25 542 байтів
0.8%
RT_VERSION 1 1,144 байтів
1.8%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт Internet Explorer Mode Adapter
Опис Internet Explorer Mode Adapter
Версія файлу 130.0.2849.80
Оригінальна назва dual_engine_adapter.dll
Дата підпису 06:45 AM 11/07/2024 (212 днів тому)
Статус перевірки Signed
Підписанти Microsoft Corporation; Microsoft Code Signing PCA 2010; Microsoft Root Certificate Authority 2010
Контрпідписанти Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Внутрішня назва dual_engine_adapter_dll
Авторське право Copyright Microsoft Corporation. All rights reserved.
Підсумок ланцюга сертифікатів
Microsoft Corporation #1 Основний
Період дійсності: 2024-08-22 19:25:57 → 2025-07-05 19:25:57
Алгоритм підпису: sha256RSA
Серійний номер: 33 00 00 05 A7 B8 8F FB 97 5D 35 84 EC 00 00 00 00 05 A7
Microsoft Code Signing PCA 2010 #2 Ланцюг
Період дійсності: 2010-07-06 20:40:17 → 2025-07-06 20:50:17
Алгоритм підпису: sha256RSA
Серійний номер: 61 0C 52 4C 00 00 00 00 00 03
Microsoft Time-Stamp Service #3 Ланцюг
Період дійсності: 2023-12-06 18:45:22 → 2025-03-05 18:45:22
Алгоритм підпису: sha256RSA
Серійний номер: 33 00 00 01 E8 50 B0 80 CF 2B 72 99 4D 00 01 00 00 01 E8
Microsoft Time-Stamp PCA 2010 #4 Ланцюг
Період дійсності: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Алгоритм підпису: sha256RSA
Серійний номер: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15
Microsoft Corporation #5 Ланцюг
Період дійсності: 2024-08-22 19:26:43 → 2025-08-20 19:26:43
Алгоритм підпису: sha256RSA
Серійний номер: 33 00 00 03 FD 36 44 39 73 0D DC 02 28 00 00 00 00 03 FD
Microsoft Code Signing PCA 2011 #6 Ланцюг
Період дійсності: 2011-07-08 20:59:09 → 2026-07-08 21:09:09
Алгоритм підпису: sha256RSA
Серійний номер: 61 0E 90 D2 00 00 00 00 00 03
Microsoft Time-Stamp Service #7 Ланцюг
Період дійсності: 2024-07-25 18:31:11 → 2025-10-22 18:31:11
Алгоритм підпису: sha256RSA
Серійний номер: 33 00 00 01 FA FB 3B 44 D3 77 33 C6 D3 00 01 00 00 01 FA

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

OK

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware