Звіт скану Sin confirmar 654561.crdownload

Оновлено 7 days ago

Перевірено Malware Check

Sin confirmar 654561.crdownload

Технічний аналіз

Ім'я файлу	Sin confirmar 654561.crdownload
Тип файлу	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера	1.0.221.174
Версія бази даних	2025-07-26 10:00:30 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

12,802,448

Розмір файлу (байти)

2025-07-26

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	21a37228761ac6541f1a8189a3dcdd02
SHA1	4a3500fd51892de85cc828a7e789c9dfe691a4e8
SHA256	b4a4aa3fc4da7d2cc6b59e66a5f4146a93cc022b17e27940d08ba7df2f1d9a44
SHA512	55c5226b7a6389c884a6e361ff99e195944db8ad361f6131fb0090ff811e23d353568f2be36e9ccdf58c5fdb0458d7089730e74112686a7be550552a77886b89
ImpHash	f4d1e4cd7416ef83f79f7c6a038875b3

PE-аналіз

Основна інформація

▼

Іконка	Хеш: ededff98662a85c64089ca7bf8a7f906 Нечіткий: 06d127e552b00921f96d8446e5a454bb dHash: 71c08cf8d8dcc870
Базова адреса	`0x00400000`
Точка входу	`0x0040440a`
Час компіляції	2024-04-29 12:07:21
Контрольна сума	0x00000000 (Фактична: 0x00c3692a)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	7 бібліотек ADVAPI32, COMCTL32, GDI32, KERNEL32, ole32, SHELL32, USER32
Експорти	0 функцій
Ресурси	17 Ресурси
Секції	7 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	36,996 bytes	37,376 bytes	6.15 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8A8223C30B12AFEB35A5AB2DC239DC2D`
`.data`	`0x0000b000`	232 bytes	512 bytes	1.56 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8E7689BA14C090FBE0197D672920AA29`
`.rdata`	`0x0000c000`	51,052 bytes	51,200 bytes	7.29 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9E851FE3FFCC2DBD1FBB27FD28D2DB43`
`.bss`	`0x00019000`	172,864 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00044000`	5,040 bytes	5,120 bytes	5.33 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1BA0727CB072C0D85579D47C2FB029C7`
`.ndata`	`0x00046000`	69,632 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x00057000`	19,664 bytes	19,968 bytes	5.75 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`54134E6674E28ADDDC5FD5AFAF1FDFB1`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 17 (18,690 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_BITMAP	1	1,638 байтів	8.8%
RT_ICON	7	13,784 байтів	73.8%
RT_DIALOG	7	2,092 байтів	11.2%
RT_GROUP_ICON	1	104 байтів	0.6%
RT_MANIFEST	1	1,072 байтів	5.7%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1