Звіт скану USB1.5.27.0.exe (SAMSUNG USB Driver for Mobile Phones)

Оновлено 1 year ago

Перевірено Malware Check

USB1.5.27.0.exe

Технічний аналіз

Ім'я файлу	USB1.5.27.0.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера	1.0.146.174
Версія бази даних	2023-11-05 22:00:58 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

15,365,072

Розмір файлу (байти)

2023-11-05

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	ab24028eba28a444d9bcc9e836c6ff40
SHA1	5fe25797d66533f01e002dfb397c7461652cda2f
SHA256	c761cfe369a0fcbdcf0767e7d5879195921137c5c78eb2b18f2133bf6b59f79e
SHA512	baffa4e02951aabad608ae31fe771f59f7fb807e3a10201b2de5d882fdf373ec846952e863d42d1bfbd3f00b4eb80a5afb755b442c5d380fc285129553beece0
ImpHash	7fa974366048f9c551ef45714595665e

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 949ed286f4e554088fb9a8244cc266a2 Нечіткий: 4902308a7bd0d1738102057db8c3749c dHash: 92e0b496a2cada72
Базова адреса	`0x00400000`
Точка входу	`0x004030cb`
Час компіляції	2009-12-05 22:50:41
Контрольна сума	0x00eb1cf8 (Фактична: 0x00eb1cf8)
Версія ОС	4.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Цифровий підпис	OK
Імпорти	8 бібліотек KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION
Експорти	0 функцій
Ресурси	27 Ресурси
Секції	5 Секції

Цифрові підписи

▼

Thawte Timestamping CA	Symantec Corporation (US)
Symantec Time Stamping Services CA - G2	Symantec Corporation (US)
	VeriSign, Inc. (US)
VeriSign Class 3 Code Signing 2010 CA	Samsung Electronics CO., LTD. (KR)

Інформація про версію

▼

Comments	SAMSUNG USB Driver for Mobile Phones
CompanyName	SAMSUNG Electronics Co., Ltd.
FileDescription	SAMSUNG USB Driver for Mobile Phones
FileVersion	1.5.27.0
InternalName	SAMSUNG USB Driver for Mobile Phones
LegalCopyright	SAMSUNG Electronics Co., Ltd. All Rights Reserved
ProductName	SAMSUNG USB Driver for Mobile Phones
Translation	0x0000 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	22,738 bytes	23,040 bytes	6.43 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C69726ED422D3DCFDEC9731986DAA752`
`.rdata`	`0x00007000`	4,496 bytes	4,608 bytes	5.18 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A2C7710FA66FCBB43C7EF0AB9EEA5E9A`
`.data`	`0x00009000`	110,456 bytes	1,024 bytes	4.62 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E59CDCB732E4BFBC84CC61DD68354F78`
`.ndata`	`0x00024000`	36,864 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0002d000`	8,048 bytes	8,192 bytes	3.32 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5673B631A1E4ED3CDF87DE10BFAFB4F9`

Аналіз ресурсів

▼

Всього ресурсів: 27 (6,592 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	744 байтів	11.3%
RT_DIALOG	24	4,896 байтів	74.3%
RT_GROUP_ICON	1	20 байтів	0.3%
RT_VERSION	1	932 байтів	14.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат #1

Суб'єкт	Symantec Time Stamping Services CA - G2 Symantec Corporation US
Видавець	Thawte Timestamping CA
Серійний номер	`168250781398245547403531165097821404219`

Сертифікат #2

Суб'єкт	Symantec Time Stamping Services Signer - G4 Symantec Corporation US
Видавець	Symantec Time Stamping Services CA - G2
Серійний номер	`19688950797630895426199952712430983760`

Сертифікат #3

Суб'єкт	VeriSign Class 3 Code Signing 2010 CA VeriSign, Inc. US
Видавець	Невідомо
Серійний номер	`102862339621237665902660704368568886948`

Сертифікат #4

Суб'єкт	Samsung Electronics CO., LTD. Samsung Electronics CO., LTD. KR
Видавець	VeriSign Class 3 Code Signing 2010 CA
Серійний номер	`3814177025403668020213517458316636444`

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1