Gridinsoft Logo

Звіт скану bfsvc.exe (Boot File Servicing Utility)

Технічний аналіз

Ім'я файлу bfsvc.exe
Тип файлу
PE32+ executable (console) x86-64, for MS Windows
Версія сканера 1.0.144.174
Версія бази даних 2023-10-28 11:03:32 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
102,400
Розмір файлу (байти)
2023-10-28
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
84a90120281d335a3807ebceaf2a3799
SHA1
e5af41120533909cb97487d2aa4acaaf1d705cbf
SHA256
c1d93c403390dcce62f3af4d434a43cd3765b5cac690c4e9bf13a91c660824a1
SHA512
9dad0a61d5b6c710c55cab11cdbcb91b80e9bb5ac94a4fab845026a1086f3c279ee4468b2649abff517d1c42cc124cd08e6d07f14349826508d76089df50ac14
ImpHash
076152a38ca83ca117b6fdb82409f937

PE-аналіз

Основна інформація

Базова адреса 0x140000000
Точка входу 0x1400013d0
Час компіляції 1987-11-21 05:15:07
Контрольна сума 0x00019223 (Фактична: 0x00019223)
Версія ОС 10.0
Підписи PEiD PE32+ executable (console) x86-64, for MS Windows
Шлях PDB bfsvc.pdb
Цифровий підпис The PE file does not contain a certificate table.
Імпорти 26 бібліотек
Експорти 0 функцій
Ресурси 3 Ресурси
Секції 6 Секції

Інформація про версію

CompanyName Microsoft Corporation
FileDescription Boot File Servicing Utility
FileVersion 10.0.22621.1992 (WinBuild.160101.0800)
InternalName bfsvc.exe
LegalCopyright © Microsoft Corporation. All rights reserved.
OriginalFilename bfsvc.exe
ProductName Microsoft® Windows® Operating System
ProductVersion 10.0.22621.1992
Translation 0x0409 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 48,976 bytes 49,152 bytes 6.09 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 83117A5F9BD0EC165DB7870CC2D69C17
.rdata 0x0000d000 31,646 bytes 32,768 bytes 4.07 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 91546EBAF276EAD0FD5E769DC9E60887
.data 0x00015000 1,856 bytes 4,096 bytes 0.11 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE FBFE4BF031DEAC367A701CC03581AA0A
.pdata 0x00016000 1,440 bytes 4,096 bytes 2.08 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7497BE8473A30FA3B0F8726085683B46
.rsrc 0x00017000 2,072 bytes 4,096 bytes 2.61 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1FC7FE36AE3DF28C947335729D0A478C
.reloc 0x00018000 64 bytes 4,096 bytes 0.14 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ F7066564BE1FA6CB403FD7E2611FED43

Аналіз ресурсів

Всього ресурсів: 3 (1,822 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
MUI 1 200 байтів
11%
RT_VERSION 1 924 байтів
50.7%
RT_MANIFEST 1 698 байтів
38.3%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт Microsoft® Windows® Operating System
Опис Boot File Servicing Utility
Версія файлу 10.0.22621.1992 (WinBuild.160101.0800)
Оригінальна назва bfsvc.exe
Внутрішня назва bfsvc.exe
Авторське право © Microsoft Corporation. All rights reserved.

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware