Gridinsoft Logo
File Icon

Звіт скану NUKEPC.EXE.new

Технічний аналіз

Ім'я файлу NUKEPC.EXE.new
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.217.174
Версія бази даних 2025-06-05 09:00:23 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
1,134,940
Розмір файлу (байти)
2025-06-05
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
28a10c30b8891f757f49b1e104586dff
SHA1
97ef80575803f5fab14cd5807178e0c002af0aae
SHA256
c66ff9d25b1e70d691a0308757f8e754b52a7fa2a31526a0afb6f81f3669d929
SHA512
1c9c4cbf09eaf74a359ef5ee0e2fa9e89f5a7a49468d2046971f84c0647c2a104be0cb7bee81fb6690681aa7350c76e44607499663d80e84787a18031477659f
ImpHash
81a85e553aede722f07d3c1f540309d4

PE-аналіз

Основна інформація

Іконка
Хеш: abc315de1f20b01d9126199abc68d9d7
Нечіткий: a986a153258579dd14af2b01b15cf9c9
dHash: 71cccc8a33b2e071
Базова адреса 0x00400000
Точка входу 0x004a841e
Час компіляції 1997-10-01 06:40:32
Контрольна сума 0x00000000 (Фактична: 0x00121b4a)
Версія ОС 1.11
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Цифровий підпис No valid SignedData structure was found.
Імпорти 8 бібліотек
WINMM, USER32, ADVAPI32, KERNEL32, DSOUND, mss32, DDRAW, DINPUT
Експорти 0 функцій
Ресурси 5 Ресурси
Секції 7 Секції

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
BEGTEXT 0x00010000 0 bytes 724,992 bytes 6.72 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 347598D9419D02876FCE18082961ECBA
DGROUP 0x000d0000 0 bytes 160,256 bytes 5.38 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1E21197603BA64A0B323C745117C0AED
.bss 0x00100000 0 bytes 442,880 bytes 6.71 (Стиснуто) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C3D1363B911FFA78E60F69A5DDE0E220
.idata 0x00170000 0 bytes 5,120 bytes 5.23 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 45AEE9AA0287A5EF8F3D7CEF123479F3
.reloc 0x00180000 0 bytes 53,248 bytes 6.80 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ B31E26CCFBC0D13BCB69DA0360A4C1D2
.rdata 0x00190000 0 bytes 512 bytes 0.16 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 2F5D56FB8301FC428CAFA2B59088811E
.rsrc 0x001a0000 0 bytes 4,096 bytes 4.67 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5DD987ABB685F34CAB6922C409F07B9C
Попередження аналізу ентропії

3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 5 (3,500 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 3 3,256 байтів
93%
RT_DIALOG 1 196 байтів
5.6%
RT_GROUP_ICON 1 48 байтів
1.4%

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware