Звіт скану 20250709a_Internaldocuments_pdf.exe

Оновлено 19 hours ago

Перевірено Malware Check

20250709a_Internaldocuments_pdf.exe

Технічний аналіз

Ім'я файлу	20250709a_Internaldocuments_pdf.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.220.174
Версія бази даних	2025-07-09 16:00:22 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

23,300,992

Розмір файлу (байти)

2025-07-09

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	f0f5fe2491a758a1d5c8b327f2ff52fa
SHA1	b58e3191ecb83f92c6d72a4ce02ca4a0081769b5
SHA256	cd15f0a92ea5c02e14c3f5b66c2011f11eb818a676e37f0d4034eaa36bf7a615
SHA512	ddf11ff20b5518bf96e5379f8de1657f2aea95ff0f1f3dff71d62ca0e03381a1391064ff9069623645f5e11a15fd27ec23922d3ec89bab3b78df3dd3f76aa8d6
ImpHash	72f864902c6161a42768c19762e8141e

PE-аналіз

Основна інформація

▼

Іконка	Хеш: e7c1d900bd01c58261b3aa9890746b2a Нечіткий: 14d88d607fdbaf287e5c62e99850c36e dHash: 74f8d6d6dad9f16a
Базова адреса	`0x140000000`
Точка входу	`0x140b5162c`
Час компіляції	2025-07-08 22:43:19
Контрольна сума	0x00000000 (Фактична: 0x01640901)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	22 бібліотек
Експорти	0 функцій
Ресурси	31 Ресурси
Секції	7 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	15,520,222 bytes	15,520,256 bytes	6.03 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9B2AB30CDDF53D1F51A521F4FEA95A7A`
`.rdata`	`0x00ecf000`	3,495,060 bytes	3,495,424 bytes	4.30 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A2CC3DE855D1BF935875C8158BFD9201`
`.data`	`0x01225000`	1,690,000 bytes	1,645,056 bytes	4.73 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C80F412450D144C4CEB362A23A499CA1`
`.pdata`	`0x013c2000`	1,325,208 bytes	1,325,568 bytes	6.38 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`93FE509C5547605E6DAEC56D40259414`
`.pdata`	`0x01506000`	954,104 bytes	954,368 bytes	7.99 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6A516739AA82ED4EC29AC10615F2E2D0`
`.rsrc`	`0x015ef000`	12,288 bytes	9,216 bytes	5.54 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`24454B7953F399B3D1DD5EFF3389CE35`
`.reloc`	`0x015f2000`	333,648 bytes	333,824 bytes	5.45 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`14DEDA02B961DECFF053300BF5A11900`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 31 (7,246 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	2	1,424 байтів	19.7%
RT_STRING	27	4,990 байтів	68.9%
RT_GROUP_ICON	1	34 байтів	0.5%
RT_MANIFEST	1	798 байтів	11%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1