Звіт скану DVDFab64.exe (DVDFab 13)

Оновлено 27 days ago

Перевірено Malaware Check

DVDFab64.exe

Технічний аналіз

Ім'я файлу	DVDFab64.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.216.174
Версія бази даних	2025-05-11 00:00:22 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

85,818,120

Розмір файлу (байти)

2025-05-11

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	e20955a09867425ec049c6687c33504c
SHA1	e758f5ade4bdafba9350e735517bce6027feab19
SHA256	9adc31ca46111704cbd2a7c48d8c1a4b0cf6cfcaa33d0baa6f9f74292438e058
SHA512	51753aee8f3b92abed902bbb65ba6cda07f090177db9d154d8ad6af4b0c50f488d7f9e47c2ab38d0b34609f8d71df0a16fdecf423c6088558a18191ed5c1f509
ImpHash	10974bd0d4cd7f7e9eef85650c5de98a

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 3e95e5e1d80036889d90eb3ba1fba5f0 Нечіткий: 649b2375ce345f338a41ac3f68984de6 dHash: e8e6306471b0d8e8
Базова адреса	`0x140000000`
Точка входу	`0x145a8c53e`
Час компіляції	2025-03-06 09:41:49
Контрольна сума	0x051d7e2f (Фактична: 0x051d7e2f)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	OK
Імпорти	10 бібліотек POWRPROF, VERSION, WLDAP32, WS2_32, CrashRpt, Qt5Network, Qt5Widgets, Qt5Core, Qt5Gui, KERNEL32
Експорти	54 функцій
Ресурси	24 Ресурси
Секції	9 Секції

Інформація про версію

▼

CompanyName	DVDFab Inc.
FileDescription	DVDFab 13
FileVersion	13.0.3.7
InternalName	DVDFab64.exe
LegalCopyright	Copyright (C) 2003-2025 DVDFab.cn. All Rights Reserved.
OriginalFilename	DVDFab64.exe
ProductName	DVDFab13
ProductVersion	13.0.3.7
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	42,141,100 bytes	42,141,184 bytes	6.15 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3AE5B82B1536C0B2E9D24CAD0E8F651E`
`.rdata`	`0x02832000`	13,077,428 bytes	13,077,504 bytes	6.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4EB3A2127F5EC23E71E1BA204C851C13`
`.data`	`0x034ab000`	24,475,292 bytes	7,361,024 bytes	5.97 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1FAF6CE662AA41DAAADBE8EF78D0A80C`
`.pdata`	`0x04c03000`	2,953,812 bytes	2,954,240 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9DBABEB1B01FDE7AE357B3684700B1BC`
`_RDATA`	`0x04ed5000`	69,904 bytes	70,144 bytes	5.37 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5B2BA9BD480DB379E77DC4D8B10E6FC0`
`.upp0`	`0x04ee7000`	10,362,159 bytes	10,362,368 bytes	7.86 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2B4584E6F46690BC42EC93830B9CB6E2`
`.upp1`	`0x058c9000`	46,176 bytes	46,592 bytes	4.14 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`194E895DEC7EC7C682D1F95F26149F22`
`.upp2`	`0x058d5000`	9,317,464 bytes	9,317,888 bytes	7.63 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FA04B8D7E264AEE4EC6D4AE6C1D2F728`
`.rsrc`	`0x061b8000`	472,782 bytes	473,088 bytes	6.34 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`967D086BA161DFC708EEAD651A502D92`

Попередження аналізу ентропії

3 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 24 (471,452 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	20	469,750 байтів	99.6%
RT_GROUP_ICON	2	292 байтів	0.1%
RT_VERSION	1	772 байтів	0.2%
RT_MANIFEST	1	638 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	DVDFab13
Опис	DVDFab 13
Версія файлу	13.0.3.7
Оригінальна назва	DVDFab64.exe
Дата підпису	09:50 AM 03/06/2025 (93 днів тому)
Статус перевірки	Signed
Підписанти	DVDFab Software Inc.; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45; GlobalSign; GlobalSign Root CA - R1
Контрпідписанти	Globalsign TSA for Advanced - G4 - 202311; GlobalSign Timestamping CA - SHA384 - G4; GlobalSign Root CA - R6
Внутрішня назва	DVDFab64.exe
Авторське право	Copyright (C) 2003-2025 DVDFab.cn. All Rights Reserved.

Підсумок ланцюга сертифікатів

GlobalSign #1 Основний

Період дійсності: 2018-09-19 00:00:00 → 2028-01-28 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 01 EE 5F 16 9D FF 97 35 2B 64 65 D6 6A

GlobalSign Code Signing Root R45 #2 Ланцюг

Період дійсності: 2020-07-28 00:00:00 → 2029-03-18 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54

GlobalSign GCC R45 EV CodeSigning CA 2020 #3 Ланцюг

Період дійсності: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

DVDFab Software Inc. #4 Ланцюг

Період дійсності: 2023-09-06 06:47:05 → 2026-09-06 06:47:05

Алгоритм підпису: sha256RSA

Серійний номер: 2A E8 06 75 B7 45 87 6B E6 9E 15 73

Globalsign TSA for Advanced - G4 - 202311 #5 Ланцюг

Період дійсності: 2023-11-02 10:30:02 → 2034-12-04 10:30:02

Алгоритм підпису: sha256RSA

Серійний номер: 01 19 75 74 71 C9 92 D7 44 DF A5 96 EB B9 70 15

GlobalSign Timestamping CA - SHA384 - G4 #6 Ланцюг

Період дійсності: 2018-06-20 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 01 EC 1C 92 40 DE FD 2E 40 5D 7C 47 74

GlobalSign #7 Ланцюг

Період дійсності: 2014-12-10 00:00:00 → 2034-12-10 00:00:00

Алгоритм підпису: sha384RSA

Серійний номер: 45 E6 BB 03 83 33 C3 85 65 48 E6 FF 45 51

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1