Звіт скану uri.exe (Das Ohmsche Gesetz Rechner)

Оновлено 2 months ago

Перевірено Malaware Check

uri.exe

Технічний аналіз

Ім'я файлу	uri.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32+ executable (GUI) x86-64, for MS Windows`
SSDEEP хеш	98304:TZN4RcQ+Nel5de4nR0H9GbAPXWTtBjlveQHl:2+Z9G8PXWTTJR
Версія сканера	1.0.210.174
Версія бази даних	2025-03-10 18:00:51 UTC

⚠

Виявлено підозрілий файл

Виявлено 1 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

Рівень виявлення

5,046,305

Розмір файлу (байти)

1/72

Виявлено механізмів

2025-03-10

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	e030403dcf05bab294d1b5cf2014c37e
SHA1	ed6d3718952a2b59ae384a974b26ff06fe02e0ae
SHA256	a7612fdfc452e157f1900e72d79aa2933eac5df5723ba4033a20118dabed47e5
SHA512	193c4e0f780aa1b2e2886ef74012686bd58645e687af549acb3e5f85259daa3aa2562d7a3601c061c6fbae7696a10d2becd616bd330c34fb02404841f6547bae
ImpHash	cdb3f50dcf12d2467fb8bd1cc82901a9

Виявлення антивірусними движками (1 з 72)

Microsoft

Program:Win32/Wacapew.C!ml Malicious

71 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 3a44b872195b97fb11b0a0052683d73e Нечіткий: 6f4782923ae1fbb5dfd02a247385aed4 dHash: 929ee09a82d2d2a2
Базова адреса	`0x140000000`
Точка входу	`0x1400014b0`
Час компіляції	2025-03-10 16:01:40
Контрольна сума	0x004d6624 (Фактична: 0x004d6624)
Версія ОС	4.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	9 бібліотек ADVAPI32, GDI32, GLU32, KERNEL32, msvcrt, OPENGL32, SHELL32, USER32, WINMM
Експорти	0 функцій
Ресурси	9 Ресурси
Секції	19 Секції

Інформація про версію

▼

CompanyName	AndreasHillerDE
FileDescription	Das Ohmsche Gesetz Rechner
FileVersion
InternalName
LegalCopyright	Copyright (C) 2025 AndreasHillerDE
LegalTrademarks
OriginalFilename	uri.exe
ProductName	Das Ohmsche Gesetz
ProductVersion	1.0.0.0
Comments	de.andreashiller.uri
Web	https://www.andreashiller.de
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,480,448 bytes	1,480,704 bytes	6.25 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`07D7757DCD16402D853A233CD1C9C9F4`
`.data`	`0x0016b000`	31,936 bytes	32,256 bytes	2.70 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`759B8293B3437D3A4BA056C73B98F584`
`.rdata`	`0x00173000`	322,880 bytes	323,072 bytes	4.64 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6009E3A8C1C36DEC213AE97584412514`
`.pdata`	`0x001c2000`	59,160 bytes	59,392 bytes	6.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DFD4164A3A049CD6A0EFC1AF6BD7AFB6`
`.xdata`	`0x001d1000`	76,440 bytes	76,800 bytes	4.82 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`429041D1156F85419448CB6A0162FEB8`
`.bss`	`0x001e4000`	6,830,592 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00868000`	12,584 bytes	12,800 bytes	4.65 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6E25A2559EAF368972FDEF7476EAE6A7`
`.CRT`	`0x0086c000`	96 bytes	512 bytes	0.32 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3A24085C1ECBD52518D3619E9B69A0D6`
`.tls`	`0x0086d000`	16 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0086e000`	104,304 bytes	104,448 bytes	5.55 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3E0CFE5E14945B3F9F115C650AEB0B53`
`.reloc`	`0x00888000`	11,344 bytes	11,776 bytes	5.42 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`144B05BBE2DC0207808FFB725ACE92A1`
`/4`	`0x0088b000`	576 bytes	1,024 bytes	1.51 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`40EB8104387F593E93EAF51CC1565BA8`
`/19`	`0x0088c000`	578,282 bytes	578,560 bytes	6.16 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6DBF8149B2D4369F393694B4942CBACF`
`/31`	`0x0091a000`	8,688 bytes	8,704 bytes	4.96 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2D75FAC605120C869DA47EBD189A79FA`
`/45`	`0x0091d000`	350,075 bytes	350,208 bytes	5.16 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2AFC8C707A60D4CEF59ABA1EF4679B8A`
`/57`	`0x00973000`	45,008 bytes	45,056 bytes	4.25 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`F002C3566AAB531964DB77FB8D1355FF`
`/70`	`0x0097e000`	3,190 bytes	3,584 bytes	4.46 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D8C55504D801F190258834588C87A515`
`/81`	`0x0097f000`	3,045 bytes	3,072 bytes	4.86 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D51CB85B1FEFFCFDCD4769F89F9FEF60`
`/97`	`0x00980000`	1,115 bytes	1,536 bytes	4.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1420C1C754D46C4625740A41B09636A9`

Аналіз ресурсів

▼

Всього ресурсів: 9 (103,753 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	6	102,032 байтів	98.3%
RT_GROUP_ICON	1	90 байтів	0.1%
RT_VERSION	1	928 байтів	0.9%
RT_MANIFEST	1	703 байтів	0.7%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Das Ohmsche Gesetz
Опис	Das Ohmsche Gesetz Rechner
Оригінальна назва	uri.exe
Авторське право	Copyright (C) 2025 AndreasHillerDE

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

1 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1