Звіт скану WinCry.exe (WinCry)

Оновлено 2 months ago

Перевірено Malaware Check

WinCry.exe

Технічний аналіз

Ім'я файлу	WinCry.exe
Тип файлу	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Версія сканера	1.0.210.174
Версія бази даних	2025-03-16 21:01:05 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

25,884,160

Розмір файлу (байти)

2025-03-16

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	48ad607afc0e2371ba3a0f5f7d5b2123
SHA1	70e79fbb2b5626f01c2eb3a6a7e3ca594dff36cf
SHA256	b7d71cf45c1d0306bdb67cc3df9584ebb930ee9783c40bb88c0b0472b99d80dc
SHA512	cbb9424b7bc9b0fc2ff37c6e03a877509c4cb080e76d919f99c8e8844dbc28018d213b0cc374e65482069ae62e906ab65357a7d987ed614a83fecc1e57d67803
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 3915b60424721cea3e1b6bb6c8e05797 Нечіткий: 712d3c919ee744e863fa84ee5f25a3c6 dHash: 6896969696969695
Базова адреса	`0x00400000`
Точка входу	`0x01b4cd4e`
Час компіляції	2074-09-21 04:26:02
Контрольна сума	0x00000000 (Фактична: 0x018b5ae7)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
Шлях PDB	`D:\Repos\_old\WinCry\src\obj\Release\WinCry.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	1 бібліотек mscoree
Експорти	0 функцій
Ресурси	11 Ресурси
Секції	3 Секції

Інформація про версію

▼

Translation	0x0000 0x04b0
Comments	Your Windows will cry...
CompanyName	The Peace Duke Team
FileDescription	WinCry
FileVersion	1.5.14.0
InternalName	WinCry.exe
LegalCopyright	The Peace Duke Team, 2021-2025
LegalTrademarks
OriginalFilename	WinCry.exe
ProductName	WinCry
ProductVersion	1.5.14.0
Assembly Version	1.5.14.0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00002000`	24,423,764 bytes	24,423,936 bytes	6.64 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`213F84E59C738BEF523197C145722623`
`.rsrc`	`0x0174e000`	1,459,064 bytes	1,459,200 bytes	2.18 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CDC3CFC0BF5D6780CFE5AA5FCE3C54A8`
`.reloc`	`0x018b4000`	12 bytes	512 bytes	0.12 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CAB1B077CAD290F208FD04C271B4832C`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 11 (1,458,416 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	8	1,453,792 байтів	99.7%
RT_GROUP_ICON	1	118 байтів	0%
RT_VERSION	1	902 байтів	0.1%
RT_MANIFEST	1	3,604 байтів	0.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	WinCry
Опис	WinCry
Версія файлу	1.5.14.0
Оригінальна назва	WinCry.exe
Внутрішня назва	WinCry.exe
Авторське право	The Peace Duke Team, 2021-2025

Підсумок ланцюга сертифікатів

Microsoft Corporation #1 Основний

Період дійсності: 2020-12-15 21:23:49 → 2021-12-02 21:23:49

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 03 B8 C4 7D 0A FF B3 97 6C CA 00 00 00 00 03 B8

Microsoft Code Signing PCA 2010 #2 Ланцюг

Період дійсності: 2010-07-06 20:40:17 → 2025-07-06 20:50:17

Алгоритм підпису: sha256RSA

Серійний номер: 61 0C 52 4C 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Ланцюг

Період дійсності: 2020-11-12 18:25:57 → 2022-02-11 18:25:57

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 01 49 80 08 4A BB 09 A0 33 0B 00 00 00 00 01 49

Microsoft Time-Stamp PCA 2010 #4 Ланцюг

Період дійсності: 2010-07-01 21:36:55 → 2025-07-01 21:46:55

Алгоритм підпису: sha256RSA

Серійний номер: 61 09 81 2A 00 00 00 00 00 02

Microsoft Code Signing PCA #5 Ланцюг

Період дійсності: 2007-08-22 22:31:02 → 2012-08-25 07:00:00

Алгоритм підпису: 1.3.14.3.2.29

Серійний номер: 2E AB 11 DC 50 FF 5C 9D CB C0

Microsoft Corporation #6 Ланцюг

Період дійсності: 2011-02-21 20:53:12 → 2012-05-21 20:53:12

Алгоритм підпису: sha1RSA

Серійний номер: 61 01 B2 9B 00 00 00 00 00 15

Microsoft Timestamping PCA #7 Ланцюг

Період дійсності: 2006-09-16 01:04:47 → 2019-09-15 07:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 6A 0B 99 4F C0 00 25 AB 11 DB 45 1F 58 7A 67 A2

Microsoft Time-Stamp Service #8 Ланцюг

Період дійсності: 2008-07-25 19:01:15 → 2013-07-25 19:11:15

Алгоритм підпису: sha1RSA

Серійний номер: 61 05 A2 30 00 00 00 00 00 08

.NET #9 Ланцюг

Період дійсності: 2021-02-11 20:09:51 → 2022-02-10 20:09:51

Алгоритм підпису: sha384RSA

Серійний номер: 33 00 00 02 13 8C 0C 1C 31 35 BC D2 5F 00 00 00 00 02 13

Microsoft Code Signing PCA 2011 #10 Ланцюг

Період дійсності: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

Алгоритм підпису: sha256RSA

Серійний номер: 61 0E 90 D2 00 00 00 00 00 03

Microsoft Time-Stamp Service #11 Ланцюг

Період дійсності: 2020-10-15 17:28:27 → 2022-01-12 17:28:27

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 01 41 AF 7F 52 97 5C F2 DC 45 00 00 00 00 01 41

Microsoft Time-Stamp Service #12 Ланцюг

Період дійсності: 2016-09-07 17:58:55 → 2018-09-07 17:58:55

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 00 CA 7D 32 16 7C 7E FD 05 03 00 00 00 00 00 CA

Microsoft Corporation #13 Ланцюг

Період дійсності: 2016-08-18 20:17:17 → 2017-11-02 20:17:17

Алгоритм підпису: sha1RSA

Серійний номер: 33 00 00 01 40 96 A9 EE 70 56 FE CC 07 00 01 00 00 01 40

Microsoft Code Signing PCA #14 Ланцюг

Період дійсності: 2010-08-31 22:19:32 → 2020-08-31 22:29:32

Алгоритм підпису: sha1RSA

Серійний номер: 61 33 26 1A 00 00 00 00 00 31

Microsoft Time-Stamp PCA #15 Ланцюг

Період дійсності: 2007-04-03 12:53:09 → 2021-04-03 13:03:09

Алгоритм підпису: sha1RSA

Серійний номер: 61 16 68 34 00 00 00 00 00 1C

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1