Gridinsoft Logo

Звіт скану Autorun.exe (HmiStartup Application)

Технічний аналіз

Ім'я файлу Autorun.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.219.174
Версія бази даних 2025-07-02 22:00:24 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
102,400
Розмір файлу (байти)
2025-07-02
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
0140fa7b25d66332fbe5012f9454dbd6
SHA1
87845b9b869065fd3fd09c2347151133e4936dec
SHA256
a74b38fe5660f5f6fdf527180f75b266996e0d9289f0d4679c48bbc66bcfcc92
SHA512
88aa1fb4a9e88d1c231959ce34bc23c21d466a51930b9b0a98c21c8f8f18b16e4814e83ab0b79899378ef9d5bb28386caff8d4fe30ca57628744c4557d741981
ImpHash
bf3edd1859059aa76c7400c734384915

PE-аналіз

Основна інформація

Базова адреса 0x00400000
Точка входу 0x00406a1a
Час компіляції 2009-08-26 07:02:11
Контрольна сума 0x0002348b (Фактична: 0x0002348b)
Версія ОС 4.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Цифровий підпис No valid SignedData structure was found.
Імпорти 6 бібліотек
KERNEL32, USER32, HmiModuleLoader, SDString, dbghelp, VERSION
Експорти 0 функцій
Ресурси 2 Ресурси
Секції 4 Секції

Інформація про версію

CompanyName EB Automotive
FileDescription HmiStartup Application
FileVersion 1, 0, 0, 0 (revision 4282)
InternalName HmiStartup
LegalCopyright Copyright (C) 2009
OriginalFilename HmiStartup.exe
ProductName EB Guide ATF
ProductVersion 1, 0, 0, 0
Translation 0x0407 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 69,616 bytes 69,632 bytes 6.64 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 049C049EF1B1993D4B8F48F96B6A42C0
.rdata 0x00012000 14,810 bytes 16,384 bytes 5.32 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B8BF2FACB122D508D424BD4D11EBB4FF
.data 0x00016000 20,860 bytes 8,192 bytes 1.48 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 99CA33D5234B6DF9C8AB412CFC5C4CF1
.rsrc 0x0001c000 1,028 bytes 4,096 bytes 3.73 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 842B0A1E8C73B12C1FBE793D5A5AFA76
Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 2 (866 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_VERSION 1 780 байтів
90.1%
RT_MANIFEST 1 86 байтів
9.9%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт EB Guide ATF
Опис HmiStartup Application
Версія файлу 1, 0, 0, 0 (revision 4282)
Оригінальна назва HmiStartup.exe
Внутрішня назва HmiStartup
Авторське право Copyright (C) 2009

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware