Звіт скану jjsploit.exe (jjsploit)

Оновлено 4 months ago

Перевірено Malware Check

jjsploit.exe

Технічний аналіз

Ім'я файлу	jjsploit.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.209.174
Версія бази даних	2025-02-26 18:00:34 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

17,977,344

Розмір файлу (байти)

2025-02-26

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	b393f1b89a320d6a0b42190c6dcb6860
SHA1	209e800233976ec908a87db948b5aa175d99b1e8
SHA256	ca45895af0e91692514e6f4b8b494e68392821fa18503526243091d7d49e3064
SHA512	21be0b7a232e7182455206b13beada6e9614335a0b3ada9875a68620efc14f43723778910dfb6070a47ee8f177d02add1d5a2e60d616fec914a88b9ecb01f0eb
ImpHash	3b3b12b28af50577cf595a1eac835905

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 96ad1c965561d8172f7c7392e862dfb2 Нечіткий: 1e8bb244ddd597b1ad839c26154fbef4 dHash: 70e892f4ac886070
Базова адреса	`0x140000000`
Точка входу	`0x140a81490`
Час компіляції	2025-02-13 05:46:30
Контрольна сума	0x00000000 (Фактична: 0x0112e391)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`jjsploit.pdb`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	27 бібліотек
Експорти	0 функцій
Ресурси	4 Ресурси
Секції	6 Секції

Інформація про версію

▼

FileDescription	jjsploit
ProductVersion	8.12.2
ProductName	jjsploit
FileVersion	8.12.2
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	11,226,720 bytes	11,227,136 bytes	6.15 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`91DDDBAB2307197357B17E043E86E4BE`
`.rdata`	`0x00ab6000`	6,038,100 bytes	6,038,528 bytes	6.37 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EC8DB19B5395AAF9CBBFE7464262F2C7`
`.data`	`0x01079000`	22,320 bytes	10,240 bytes	2.52 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2859A43D43A1E37C94251DDA43A88B50`
`.pdata`	`0x0107f000`	620,256 bytes	620,544 bytes	6.65 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C29829D6E3657B930AECE69DFEA875BD`
`.rsrc`	`0x01117000`	23,400 bytes	23,552 bytes	7.90 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5E9E6E86684B1E9E21619F14A805B445`
`.reloc`	`0x0111d000`	56,052 bytes	56,320 bytes	5.46 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`697081E874D3BA1C57A32DCD5632CAF9`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 4 (23,087 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	22,301 байтів	96.6%
RT_GROUP_ICON	1	20 байтів	0.1%
RT_VERSION	1	432 байтів	1.9%
RT_MANIFEST	1	334 байтів	1.4%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	jjsploit
Опис	jjsploit
Версія файлу	8.12.2

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1