Звіт скану aida64extreme692.exe (AIDA64 Extreme)

Оновлено 2 years ago

Перевірено Malware Check

aida64extreme692.exe

Технічний аналіз

Ім'я файлу	aida64extreme692.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.148.174
Версія бази даних	2023-11-25 08:01:28 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

65,070,472

Розмір файлу (байти)

2023-11-25

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	0d7859e3a7395f0feecd901d3e68d139
SHA1	01c82ec2ab8fa703a20cd0c5766309fbcfb5aed4
SHA256	c18d190c44c6f02a9d4be71bbe33d500a40d4e3afa1135f9126f5b3982f7358f
SHA512	4fc25815bf60ae50df1232a755e211c0026b2ac5fde1f5dcb50d382dcc0ddff0c46a88fafcae73fc668d51c9c621949ba8e28b01b3f64570769610a45860b1c5
ImpHash	884310b1928934402ea6fec1dbd3cf5e

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 30adcb5c0b2e3c35eaec2c110733c9f8 Нечіткий: c98f96d6ffe5af8d4eb0870c1dc20826 dHash: 92e0b496a6cada72
Базова адреса	`0x00400000`
Точка входу	`0x0040a5f8`
Час компіляції	1992-06-19 22:22:17
Контрольна сума	0x03e1de7c (Фактична: 0x03e1de7c)
Версія ОС	1.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	5 бібліотек kernel32, user32, oleaut32, advapi32, comctl32
Експорти	0 функцій
Ресурси	14 Ресурси
Секції	8 Секції

Цифрові підписи

▼

DigiCert Assured ID Root CA	DigiCert Inc (US)
DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA	DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1	FinalWire Kft. (HU)

Інформація про версію

▼

Comments	This installation was built with Inno Setup.
CompanyName	FinalWire Ltd.
FileDescription	AIDA64 Extreme
FileVersion	6.92.6600.0
LegalCopyright	Copyright (c) 1995-2023 FinalWire Ltd.
ProductName	AIDA64 Extreme
ProductVersion	6.92
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`CODE`	`0x00001000`	40,240 bytes	40,448 bytes	6.63 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C3BD95C4B1A8E5199981E0D9B45FD18C`
`DATA`	`0x0000b000`	592 bytes	1,024 bytes	2.75 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1EE71D84F1C77AF85F1F5C278F880572`
`BSS`	`0x0000c000`	3,724 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0000d000`	2,384 bytes	2,560 bytes	4.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BB5485BF968B970E5EA81292AF2ACDBA`
`.tls`	`0x0000e000`	8 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0000f000`	24 bytes	512 bytes	0.20 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`9BA824905BF9C7922B6FC87A38B74366`
`.reloc`	`0x00010000`	2,244 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00011000`	11,264 bytes	11,264 bytes	4.57 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_SHARED\|IMAGE_SCN_MEM_READ`	`92E0FD6D5D7DF9AD5BF24FCE3BF722D0`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 14 (10,236 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	4	4,640 байтів	45.3%
RT_STRING	6	2,710 байтів	26.5%
RT_RCDATA	1	44 байтів	0.4%
RT_GROUP_ICON	1	62 байтів	0.6%
RT_VERSION	1	1,268 байтів	12.4%
RT_MANIFEST	1	1,512 байтів	14.8%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	DigiCert Trusted Root G4 DigiCert Inc US
Видавець	DigiCert Assured ID Root CA
Серійний номер	`19414496059604725969669510860671817818`

Сертифікат #2

Суб'єкт	DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA DigiCert, Inc. US
Видавець	DigiCert Trusted Root G4
Серійний номер	`9586110043380832440035821245782711899`

Сертифікат #3

Суб'єкт	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US
Видавець	DigiCert Trusted Root G4
Серійний номер	`11533403529598586876501374841704918745`

Сертифікат #4

Суб'єкт	DigiCert Timestamp 2023 DigiCert, Inc. US
Видавець	DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA
Серійний номер	`7002784885422699301467740558332354838`

Сертифікат #5

Суб'єкт	FinalWire Kft. FinalWire Kft. HU
Видавець	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Серійний номер	`16189104388543047790406463199627617008`

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

Цей файл виглядає чистим наразі, але це не означає, що можна розслабитись. Нове шкідливе ПЗ з'являється щодня, і навіть легітимні файли можуть бути скомпрометовані після завантаження. Якщо сумніваєтесь, перевірте джерело і пошукайте цифровий підпис.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз