Звіт скану VEP Player For Windows.exe (-Player for GFXfather Videos)

Оновлено 1 year ago

Перевірено Malware Check

VEP Player For Windows.exe

Технічний аналіз

Ім'я файлу	VEP Player For Windows.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.179.174
Версія бази даних	2024-06-20 03:00:35 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

89,990,800

Розмір файлу (байти)

2024-06-20

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	4843d3a2e8af313a2d223a299d07ebc3
SHA1	bb9bb93e878d73c31ea9dfb4a9d6f8844f46c091
SHA256	acfb56cf8309450f588cfe74518975d490d93d239bd699ad40da4909c19cae8f
SHA512	1882205847d36fc04dbba7cffd7f27cb51608aea40e3010ef48a11cdcf20a2128f9b2ef85f0170484ba3e8f866225fd112fea188283b78ab3583e81818b27a21
ImpHash	27a677547c8f5b0dd0f76bf601ee0f94

PE-аналіз

Основна інформація

▼

Іконка	Хеш: ea49d85c7641ca71440ed1081919774a Нечіткий: 4a1005d1b48ae0144b2a351bac9fefe7 dHash: 69f0e8caecccf030
Базова адреса	`0x00400000`
Точка входу	`0x006d0a7c`
Час компіляції	2021-04-22 10:39:22
Контрольна сума	0x055dc0bb (Фактична: 0x055d6e32)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	15 бібліотек
Експорти	0 функцій
Ресурси	202 Ресурси
Секції	10 Секції

Інформація про версію

▼

CompanyName	GFXFather
FileDescription	-Player for GFXfather Videos
FileVersion	1.1.4.0
InternalName	GFX Player
LegalCopyright	GFXfather
LegalTrademarks
OriginalFilename
ProductName	GFX Player
ProductVersion	1.1.4.0
Translation	0x0804 0x03a8

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	2,940,176 bytes	2,940,416 bytes	6.38 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D3D413FE0B24FDB8221F96210157FA36`
`.itext`	`0x002cf000`	6,864 bytes	7,168 bytes	5.95 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6708D3AFD719A455481B998DE6AB5B49`
`.data`	`0x002d1000`	70,820 bytes	71,168 bytes	6.19 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`0E714DCE01BE70DD53A3E0CFEAC49C5E`
`.bss`	`0x002e3000`	27,872 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x002ea000`	16,588 bytes	16,896 bytes	5.21 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BA31023067A410CA2D7F43C5ED97CCB5`
`.didata`	`0x002ef000`	974 bytes	1,024 bytes	3.91 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B315CAEB77FE84EDF96FE6A2DFA09FAF`
`.tls`	`0x002f0000`	72 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x002f1000`	24 bytes	512 bytes	0.17 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2DFBE258488E46212C7A74C3FBFC8008`
`.reloc`	`0x002f2000`	212,148 bytes	212,480 bytes	6.72 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`03464B720F32F595A5A55D5910B86895`
`.rsrc`	`0x00326000`	86,733,195 bytes	86,733,312 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1441817B036F0BADDF1D6947E4213633`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 202 (86,719,952 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
FILE	16	86,163,628 байтів	99.4%
RT_CURSOR	9	2,772 байтів	0%
RT_BITMAP	105	64,228 байтів	0.1%
RT_ICON	8	161,728 байтів	0.2%
RT_DIALOG	2	164 байтів	0%
RT_STRING	39	33,088 байтів	0%
RT_RCDATA	11	292,439 байтів	0.3%
RT_GROUP_CURSOR	9	180 байтів	0%
RT_GROUP_ICON	1	118 байтів	0%
RT_VERSION	1	728 байтів	0%
RT_MANIFEST	1	879 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	GFX Player
Опис	-Player for GFXfather Videos
Версія файлу	1.1.4.0
Статус перевірки	The digital signature of the object did not verify.
Підписанти	Kakasoft Software Co., Ltd.; DigiCert SHA2 Assured ID Code Signing CA; DigiCert
Внутрішня назва	GFX Player
Авторське право	GFXfather

Підсумок ланцюга сертифікатів

DigiCert SHA2 Assured ID Code Signing CA #1 Основний

Період дійсності: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

Kakasoft Software Co., Ltd. #2 Ланцюг

Період дійсності: 2021-02-09 00:00:00 → 2022-02-15 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 02 05 FA CA 1C 57 B1 4F 07 82 BF 48 0C 2B 2A 3A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1