Звіт скану cs2-turnbinds.exe (cs2-turnbinds)

Оновлено 3 months ago

Перевірено Malaware Check

cs2-turnbinds.exe

Технічний аналіз

Ім'я файлу	cs2-turnbinds.exe
Тип файлу	PE32+ executable (console) x86-64, for MS Windows
Версія сканера	1.0.210.174
Версія бази даних	2025-03-05 00:00:24 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

17,399,738

Розмір файлу (байти)

2025-03-05

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	b700f1a99caf67a8820473a49c4c01b1
SHA1	048efe58949824cd6ea40a8a3773f94ee2f123c8
SHA256	aa84977114842ab0234203c2d15ab7433bb7fb1dc1890db8fcfb4a3b48583c97
SHA512	2f6d242f6b44610287af60082d1088b089f483f920b147c5269b87e7b58445d774ce64e3a727db0b57d0c2d56da4b6fb4214567be755d2fe05dace2409cce274
ImpHash	b819c89ac9b569d0bbb77889674017b2

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 25208a751abb865c31f3667e7dacb973 Нечіткий: eb7c4d1a9012001632e63ba7a887fdde dHash: f0c49223068ee4f0
Базова адреса	`0x140000000`
Точка входу	`0x1405c9020`
Час компіляції	2023-11-30 08:27:44
Контрольна сума	0x00000000 (Фактична: 0x010a1760)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Шлях PDB	`D:\a\_work\1\s\artifacts\obj\coreclr\windows.x64.Release\Corehost.Static\singlefilehost.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	17 бібліотек
Експорти	5 функцій
Ресурси	12 Ресурси
Секції	10 Секції

Інформація про версію

▼

Translation	0x0000 0x04b0
CompanyName	cs2-turnbinds
FileDescription	cs2-turnbinds
FileVersion	1.0.0.0
InternalName	cs2-turnbinds.dll
LegalCopyright
OriginalFilename	cs2-turnbinds.dll
ProductName	cs2-turnbinds
ProductVersion	1.0.0+c48db7893a82aeccd7cee6eaf7378d5f0c14c169
Assembly Version	1.0.0.0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	6,379,036 bytes	6,379,520 bytes	6.45 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F80DE735FFD91E81F7D251A4FB52B277`
`.CLR_UEF`	`0x00617000`	221 bytes	512 bytes	3.12 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8862EA2C52E152B67F25B304B9699ECC`
`.rdata`	`0x00618000`	1,561,714 bytes	1,562,112 bytes	5.67 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1FC159B21038B673518A7F5FADADA66F`
`.data`	`0x00796000`	130,884 bytes	38,912 bytes	3.32 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B87B3CE659BAECA00E23A596786950C7`
`.pdata`	`0x007b6000`	221,352 bytes	221,696 bytes	6.50 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`77B7AD9F9102A1F934B8BADBA067E677`
`.didat`	`0x007ed000`	56 bytes	512 bytes	0.41 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7FFB1C6CBDA8BF1E2CF067B4FFB235F6`
`Section`	`0x007ee000`	8 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`_RDATA`	`0x007ef000`	78,856 bytes	79,360 bytes	5.49 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BC5A683B4B69B98278ADA875463902DF`
`.rsrc`	`0x00803000`	1,498,584 bytes	1,498,624 bytes	6.45 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`626BC28C7A37CDCE8AED05BFA9C8E94F`
`.reloc`	`0x00971000`	32,304 bytes	32,768 bytes	5.44 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`FE150AB75B86810EBB80740F33262188`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 12 (1,497,716 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	6	158,876 байтів	10.6%
RT_RCDATA	3	1,337,432 байтів	89.3%
RT_GROUP_ICON	1	90 байтів	0%
RT_VERSION	1	828 байтів	0.1%
RT_MANIFEST	1	490 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	cs2-turnbinds
Опис	cs2-turnbinds
Версія файлу	1.0.0.0
Оригінальна назва	cs2-turnbinds.dll
Внутрішня назва	cs2-turnbinds.dll

Підсумок ланцюга сертифікатів

.NET DAC #1 Основний

Період дійсності: 2023-04-06 18:27:54 → 2024-04-03 18:27:54

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 05 15 B0 EF 41 0F A4 18 8F B1 00 00 00 00 05 15

Microsoft Code Signing PCA 2010 #2 Ланцюг

Період дійсності: 2010-07-06 20:40:17 → 2025-07-06 20:50:17

Алгоритм підпису: sha256RSA

Серійний номер: 61 0C 52 4C 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Ланцюг

Період дійсності: 2023-05-25 19:12:05 → 2024-02-01 19:12:05

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 01 CD 55 07 2A E7 CA C1 99 1D 00 01 00 00 01 CD

Microsoft Time-Stamp PCA 2010 #4 Ланцюг

Період дійсності: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1