Звіт скану Білет 20.exe (easyQuizzy portable test file)

Оновлено 3 days ago

Перевірено Malaware Check

Білет 20.exe

Технічний аналіз

Ім'я файлу	Білет 20.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP хеш	24576:1sl9Xk04KngvVqppSHCeOsbTw8ehZd84ohv7hr8HCYyQIZPLreP:1s4GgvopEH0M2XuC0eP
Версія сканера	1.0.217.174
Версія бази даних	2025-06-04 08:00:22 UTC

⚠

Виявлено підозрілий файл

Виявлено 7 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

10%

Рівень виявлення

1,337,620

Розмір файлу (байти)

7/72

Виявлено механізмів

2025-06-04

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	c8c233020c98849030eaf75c30589196
SHA1	0629a286563e63454f8c8fb7a6da2b5f3ab352bf
SHA256	cbb5c81a0ee1def308f3fef9112eae5ae79b851b3505adc036a4482a2f9f2264
SHA512	ce4b8a69e9bc5477adef5cd5ba7cad703fafc4e9c96b2f0d8c88c4b7beb31d8a76d18def1bb059ff5b155c26a19a86febb0a7f5005f74d011b454bb26ac52e61
ImpHash	7d0e149de97454c03aa6e0ccc08fe1b7

Виявлення антивірусними движками (7 з 72)

Bkav

W32.AIDetectMalware Malicious

McAfeeD

ti!CBB5C81A0EE1 Malicious

Trapmine

malicious.moderate.ml.score Malicious

Ikarus

Trojan.Win32 Malicious

Antiy-AVL

Trojan/Win32.Wacatac Malicious

Google

Detected Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

65 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 05510d68c2d9db62e9431f4160b7e935 Нечіткий: f382a43b13d53343074451ba1fd00a63 dHash: 8cb26264b2b2b24c
Базова адреса	`0x00400000`
Точка входу	`0x007dee10`
Час компіляції	2018-02-04 21:24:51
Контрольна сума	0x00000000 (Фактична: 0x0014fed2)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	14 бібліотек
Експорти	0 функцій
Ресурси	99 Ресурси
Секції	3 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`0`	`0x00001000`	3,026,944 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x002e4000`	1,032,192 bytes	1,028,608 bytes	7.93 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CBEF0AA913AE21B9BB5CD75647605C29`
`.rsrc`	`0x003e0000`	294,912 bytes	294,400 bytes	6.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D9B04886C816944438F9B520AD2A8469`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 99 (742,177 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
INIFILE	1	978 байтів	0.1%
UNICODEDATA	6	148,164 байтів	20%
RT_CURSOR	10	3,080 байтів	0.4%
RT_BITMAP	12	5,508 байтів	0.7%
RT_ICON	4	285,408 байтів	38.5%
RT_DIALOG	2	164 байтів	0%
RT_STRING	35	38,956 байтів	5.2%
RT_RCDATA	16	257,943 байтів	34.8%
RT_GROUP_CURSOR	10	200 байтів	0%
RT_GROUP_ICON	1	62 байтів	0%
RT_VERSION	1	962 байтів	0.1%
RT_MANIFEST	1	752 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	easyQuizzy
Опис	easyQuizzy portable test file
Версія файлу	2.0.0.442
Внутрішня назва	easyQuizzy
Авторське право	NetCrate Software, 2006-2018

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

7 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1