Звіт скану Flatout.exe
Технічний аналіз
| Ім'я файлу | Flatout.exe |
| Тип файлу |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Версія сканера | 1.0.216.174 |
| Версія бази даних | 2025-05-10 10:00:18 UTC |
Чистий файл
Наш сканер не виявив загроз
Сканувати інший файл
Ідентифікація файлу
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
6815ed7abaaff583791822d6e644d9e7
|
|
| SHA1 |
b282eff8f7a1c93e176d14b2ab2c1d2b8a92d257
|
|
| SHA256 |
c0cb1452896660aee65d4c1c1112b6efc1b91b5888defabe6c3e9d1206c8bfd1
|
|
| SHA512 |
9f6d00aafbe12c7bb5f5285201df95e0e26797b34546ef43d7aa8d50547ef2bbd394227f3466175866d5eae1f32b2e4c9d45c409af2d9b4833f95d0470d96aea
|
|
| ImpHash |
4b25acca63a734671116650afdf44407
|
PE-аналіз
Основна інформація
▼| Іконка |
Хеш: ce551b33214e4f59b33296a5bfb04a2e
Нечіткий: 3d34073d5eae50ba6c7bc4748d6f1219 dHash: 2d27262bbb97970d |
| Базова адреса | 0x140000000 |
| Точка входу | 0x140a99a60 |
| Час компіляції | 2017-03-29 15:26:44 |
| Контрольна сума | 0x00000000 (Фактична: 0x00f71092) |
| Версія ОС | 6.0 |
| Підписи PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Шлях PDB | F:\KT-FO\FlatOut\Bin\x64\Flatout64_s.pdb |
| Цифровий підпис | No valid SignedData structure was found. |
| Імпорти | 35 бібліотек |
| Експорти | 10984 функцій |
| Ресурси | 27 Ресурси |
| Секції | 9 Секції |
PE-секції
▼| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
11,781,542 bytes | 11,781,632 bytes | 6.47 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
5F71D246F3243101923E4ECB04FB8D4A |
.rdata |
0x00b3e000 |
3,129,616 bytes | 3,129,856 bytes | 6.34 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C6C177100FB25FD9ADA126772340545E |
.data |
0x00e3b000 |
668,704 bytes | 156,160 bytes | 2.58 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
CA1EA4BA5AD90ADD770C260F63218E28 |
.pdata |
0x00edf000 |
635,064 bytes | 635,392 bytes | 6.57 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2AEA4C5231691AF40E4398A072432522 |
.tls |
0x00f7b000 |
9 bytes | 512 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
_RDATA |
0x00f7c000 |
7,152 bytes | 7,168 bytes | 7.14 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2ED898D2A8E968B20A1EF7F10CBF1ECE |
.rsrc |
0x00f7e000 |
105,560 bytes | 105,984 bytes | 7.92 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
7B898A3522B9AB93A3AB1A40C19C932B |
.reloc |
0x00f98000 |
194,110 bytes | 194,560 bytes | 3.69 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
8E5B500F7517035F44122192E309FFDE |
.bind |
0x00fc8000 |
145,104 bytes | 145,104 bytes | 7.99 (Запаковано/Зашифровано) |
IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
E8BD55F4EA96D4EC30493F7BC9EE3DDD |
Попередження аналізу ентропії
2 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Аналіз ресурсів
▼| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 20 | 102,884 байтів | |
| RT_MENU | 1 | 74 байтів | |
| RT_DIALOG | 1 | 246 байтів | |
| RT_STRING | 1 | 90 байтів | |
| RT_ACCELERATOR | 1 | 16 байтів | |
| RT_GROUP_ICON | 2 | 292 байтів | |
| RT_MANIFEST | 1 | 381 байтів |
Аналіз ланцюга сертифікатів
▼Немає цифрових підписів
Цей файл не має цифрового підпису.
Наслідки для безпеки:
- Неможливо перевірити особу видавця
- Підвищений ризик безпеки при запуску цього файлу
- Може викликати попередження безпеки на деяких системах
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
Статус перевірки сертифіката
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Пам'ятайте: Це Результат Онлайн Сканера Вірусів
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЗахистіть вашу систему
Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе
-
1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
-
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
-
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
-
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.
Залишити коментар
Gridinsoft Anti-Malware
Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware
Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!
