Звіт скану drw_remover.exe (Dr.Web Remover)

Оновлено 1 day ago

Перевірено Malware Check

drw_remover.exe

Технічний аналіз

Ім'я файлу	drw_remover.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.219.174
Версія бази даних	2025-07-03 19:00:29 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

1,118,184

Розмір файлу (байти)

2025-07-03

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	bcd0ab770e158483751efcefabaa3a9e
SHA1	97d25da4a90daf070f3cfa49617686dbd22b8423
SHA256	b4807f4b82399ebc258a49bd469ba6d6b921308363f450a998219809cff6fea2
SHA512	7a74f56cd050f78aaeb319fcc30198d9e67e0b7f34e600a3e70a4bc29a112591e656b277e0a9a6b332e77e965bd88dfebca20f3a036728c1ecb8d6ca6abb9995
ImpHash	53b457cae2bba936bc93cde864cf7b3c

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 1f8ff79c62221acc11ccb6387a5497d0 Нечіткий: 2faa205c83b9a74db4b77a156b98b2ae dHash: 7cfccccc49d4d4d4
Базова адреса	`0x00400000`
Точка входу	`0x00406cc2`
Час компіляції	2022-05-02 23:07:31
Контрольна сума	0x001168c9 (Фактична: 0x001168c9)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`D:\code\proj\drweb-remover\Win32\Release\starter.pdb`
Цифровий підпис	OK
Імпорти	2 бібліотек KERNEL32, ntdll
Експорти	0 функцій
Ресурси	13 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Doctor Web, Ltd.
FileDescription	Dr.Web Remover
FileVersion	12.6.1.202205030
InternalName	drweb-remover
LegalCopyright	(c) Doctor Web, Ltd., 1992-2022
OriginalFilename	drweb-remover
ProductName	Dr.Web Remover
ProductVersion	12.6.1.202205030
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	75,390 bytes	75,776 bytes	6.60 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4BB7D50A825163532252AB5049D656F9`
`.rdata`	`0x00014000`	33,020 bytes	33,280 bytes	4.74 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4D6C4729BC0BB9E1DCF148534CDB9B7E`
`.data`	`0x0001d000`	6,392 bytes	2,560 bytes	2.59 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ADBF3F4D1CD16D2A104A8E4E7C7FA3DD`
`.rsrc`	`0x0001f000`	56,808 bytes	56,832 bytes	5.32 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DFBC7211A2B794F1C48385B1E8FD8C61`
`.reloc`	`0x0002d000`	4,824 bytes	5,120 bytes	6.41 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2C5B769EC87346B068E5F4B92E8339FE`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 13 (56,066 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	10	54,736 байтів	97.6%
RT_GROUP_ICON	1	146 байтів	0.3%
RT_VERSION	1	792 байтів	1.4%
RT_MANIFEST	1	392 байтів	0.7%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Dr.Web Remover
Опис	Dr.Web Remover
Версія файлу	12.6.1.202205030
Оригінальна назва	drweb-remover
Внутрішня назва	drweb-remover
Авторське право	(c) Doctor Web, Ltd., 1992-2022

Підсумок ланцюга сертифікатів

Doctor Web Ltd. #1 Основний

Період дійсності: 2020-11-11 00:00:00 → 2024-01-02 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 04 3C 06 A5 02 34 03 67 50 B4 E5 A3 04 D7 84 42

DigiCert Assured ID Code Signing CA-1 #2 Ланцюг

Період дійсності: 2011-02-11 12:00:00 → 2026-02-10 12:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 0F A8 49 06 15 D7 00 A0 BE 21 76 FD C5 EC 6D BD

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #3 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Timestamp 2022 - 2 #4 Ланцюг

Період дійсності: 2022-03-29 00:00:00 → 2033-03-14 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0A 7A 4A 88 9E C9 99 42 90 06 63 38 4D 86 97 9D

Doctor Web Ltd. #5 Ланцюг

Період дійсності: 2020-11-04 00:00:00 → 2024-01-02 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0E 9A 86 D7 74 54 A2 F7 C5 59 09 CB F5 F8 5D D3

DigiCert SHA2 Assured ID Code Signing CA #6 Ланцюг

Період дійсності: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

Doctor Web Ltd. #7 Ланцюг

Період дійсності: 2008-08-08 00:00:00 → 2011-10-07 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0D 34 69 5F 3D F1 20 6D A6 57 9A 0D B7 85 C2 5F

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1