| Ім'я файлу | MACRO COSZ - 2025.exe |
| Тип файлу |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Версія сканера | 1.0.211.174 |
| Версія бази даних | 2025-03-19 03:00:38 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
812d7bcac56a1fe0bb4aaed9c7ae171a
|
|
| SHA1 |
8d81d403433ccfd324a8237c045a41d71dfe74de
|
|
| SHA256 |
a7e9f229d2afc0cd5c965b8ae06f5ce7f801b01ceb61cfd6d9fb1033012730d9
|
|
| SHA512 |
4c09f73f0e7d15143961352aace1743fdcd9714c13c16d70205a4033589ce75dc6bde9979a9db412a7fba296d9f8c656bf5cd1cadc41208e0b695a0798b2bfdd
|
|
| ImpHash |
8ebf8cdff0edfb71b612fb21cbde3410
|
| Іконка |
Хеш: bf0611d246164aaca4ef359bc909b0fe
Нечіткий: 5424b99554b898cd02b6ee10c254585e dHash: b0c6d262b22a96c2 |
| Базова адреса | 0x140000000 |
| Точка входу | 0x1400cdb30 |
| Час компіляції | 2024-03-16 06:03:05 |
| Контрольна сума | 0x0014b163 (Фактична: 0x0014914d) |
| Версія ОС | 5.2 |
| Підписи PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Цифровий підпис | The expected hash does not match the digest in SpcInfo |
| Імпорти | 14 бібліотек |
| Експорти | 0 функцій |
| Ресурси | 28 Ресурси |
| Секції | 7 Секції |
| CompanyName | Zepetto Co. |
| FileDescription | Point Blank |
| FileVersion | iࢠ,InternalName |
| InternalName | PBApp |
| LegalCopyright | Zepetto Co. All rights reserved. |
| OriginalFilename | PointBlank.exe |
| ProductName | Point Blank |
| ProductVersion | 3.105.2208.5 |
| Translation | 0x0412 0x04b0 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
910,310 bytes | 910,336 bytes | 6.55 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
1B1D6DD14717B7A4A86BC608450D2229 |
.rdata |
0x000e0000 |
201,470 bytes | 201,728 bytes | 4.97 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
09069CFE30350895756A1046AE0BD101 |
.data |
0x00112000 |
50,104 bytes | 20,480 bytes | 3.31 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
969162FA5A35D1AF3366239C5D31D147 |
.pdata |
0x0011f000 |
31,320 bytes | 31,744 bytes | 5.99 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
EE1089D1B53300DA83162D138F4A39CC |
text |
0x00127000 |
9,613 bytes | 9,728 bytes | 5.77 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE
|
6CAE918481287A7FF0AAEF42FC0B95EE |
data |
0x0012a000 |
28,352 bytes | 28,672 bytes | 6.46 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8F4275B626558A8640120F611553E570 |
.rsrc |
0x00131000 |
115,140 bytes | 115,200 bytes | 5.64 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E842FDFE51A4F61A6728EBCD132573CA |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 17 | 106,632 байтів | |
| RT_MENU | 1 | 712 байтів | |
| RT_DIALOG | 1 | 232 байтів | |
| RT_ACCELERATOR | 1 | 72 байтів | |
| RT_RCDATA | 1 | 3,609 байтів | |
| RT_GROUP_ICON | 5 | 268 байтів | |
| RT_VERSION | 1 | 752 байтів | |
| RT_MANIFEST | 1 | 1,268 байтів |
| Продукт | Point Blank |
| Опис | Point Blank |
| Версія файлу | iࢠ,InternalName |
| Оригінальна назва | PointBlank.exe |
| Дата підпису | 01:17 AM 11/25/2022 (925 днів тому) |
| Статус перевірки | The digital signature of the object did not verify. |
| Підписанти | Zepetto Co.; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA) |
| Контрпідписанти | Sectigo RSA Time Stamping Signer #3; Sectigo RSA Time Stamping CA; Sectigo |
| Внутрішня назва | PBApp |
| Авторське право | Zepetto Co. All rights reserved. |
48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 1662 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0ABC 82 E5 A5 A2 D1 CE 0B 1D 14 59 A5 73 84 48 3D90 39 7F 9A D2 4A 3A 13 F2 BD 91 5F 08 38 A9 4330 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
The expected hash does not match the digest in SpcInfo
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
