Звіт скану ce9dc508a6ad12c8db0e79628cad2414af846c86ab8d8b9be69636f0285784c0.exe (Adobe Flash Player 11.3 r300)

Оновлено 1 day ago

Перевірено Malware Check

ce9dc508a6ad12c8db0e79628cad2414af846c86ab8d8b9be69636f0285784c0.exe

Технічний аналіз

Ім'я файлу	ce9dc508a6ad12c8db0e79628cad2414af846c86ab8d8b9be69636f0285784c0.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.219.174
Версія бази даних	2025-06-24 17:00:14 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

11,726,345

Розмір файлу (байти)

2025-06-24

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	23545dfd8ffa9d9fb3e190fdfc58bce5
SHA1	00837687b222d64d9e99153f73e2287fda1b5f7a
SHA256	ce9dc508a6ad12c8db0e79628cad2414af846c86ab8d8b9be69636f0285784c0
SHA512	e5dfcaf12b57eb13642ac43446a0a2df71c2c0f3cd0029ceb49d7f35c0be2992ab5ba496b45e4eae509b4e2d795fe4f5144230baec1558ba5620b505996d629a
ImpHash	701319ac01e0d6216090668cc4e97d4c

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 9f1dc995ae84870e2ae5e3f70235cd16 Нечіткий: c1bf1bac58209617000d9df245eb7081 dHash: b2cae664f298e816
Базова адреса	`0x00400000`
Точка входу	`0x009c183b`
Час компіляції	2012-10-02 05:06:08
Контрольна сума	0x0082acd5 (Фактична: 0x00b38e4a)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`FlashPlayer.pdb`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	16 бібліотек
Експорти	1 функцій
Ресурси	218 Ресурси
Секції	7 Секції

Інформація про версію

▼

CompanyName	Adobe Systems, Inc.
FileDescription	Adobe Flash Player 11.3 r300
FileVersion	11,3,300,273
InternalName	Adobe Flash Player 11.3
LegalCopyright	Adobe® Flash® Player. Copyright © 1996 Adobe Systems Incorporated. All Rights Reserved. Adobe and Flash are either trademarks or registered trademarks in the United States and/or other countries.
LegalTrademarks	Adobe Flash Player
OriginalFilename	SAFlashPlayer.exe
ProductName	Shockwave Flash
ProductVersion	11,3,300,273
Debugger	0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	6,513,493 bytes	6,513,664 bytes	6.81 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CE02533C2235479918D5A969A1E7D92E`
`.rodata`	`0x00638000`	4,320 bytes	4,608 bytes	4.17 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F9B675A1BD0FBF9EB19F171F153BF909`
`.rdata`	`0x0063a000`	1,226,023 bytes	1,226,240 bytes	6.73 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2056549AC16176C578191E04329CC0B6`
`.data`	`0x00766000`	1,151,368 bytes	210,432 bytes	5.28 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`46EB08776196819C7E12D1D241C93EF9`
`.rodata`	`0x00880000`	1,184 bytes	1,536 bytes	4.82 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`434F064A79169B10BCE9F9048ECACDFC`
`.rsrc`	`0x00881000`	299,328 bytes	299,520 bytes	6.26 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A1D40F694FCDA45207909AC38FD5401E`
`.reloc`	`0x008cb000`	277,858 bytes	278,016 bytes	5.56 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B5B94627C846B4686CAF858C26EC3591`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 218 (291,653 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	5	1,284 байтів	0.4%
RT_ICON	40	226,269 байтів	77.6%
RT_MENU	64	24,060 байтів	8.2%
RT_DIALOG	33	14,630 байтів	5%
RT_STRING	64	22,868 байтів	7.8%
RT_ACCELERATOR	1	112 байтів	0%
RT_GROUP_CURSOR	3	88 байтів	0%
RT_GROUP_ICON	6	596 байтів	0.2%
RT_VERSION	1	1,272 байтів	0.4%
RT_MANIFEST	1	474 байтів	0.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Shockwave Flash
Опис	Adobe Flash Player 11.3 r300
Версія файлу	11,3,300,273
Оригінальна назва	SAFlashPlayer.exe
Внутрішня назва	Adobe Flash Player 11.3
Авторське право	Adobe® Flash® Player. Copyright © 1996 Adobe Systems Incorporated. All Rights Reserved. Adobe and Flash are either trademarks or registered trademarks in the United States and/or other countries.

Підсумок ланцюга сертифікатів

Macromedia Flash Certificate Authority #1 Основний

Період дійсності: 2005-06-01 07:01:52 → 2025-05-27 07:01:52

Алгоритм підпису: sha1RSA

Серійний номер: 00

Adobe Flash Runtime Premium Feature Certificate Authority #2 Ланцюг

Період дійсності: 2011-11-14 22:48:25 → 2016-12-22 22:48:25

Алгоритм підпису: sha1RSA

Серійний номер: E3 6C 8E 30 AD CB 0F 92

Symantec Time Stamping Services Signer - G3 #3 Ланцюг

Період дійсності: 2012-05-01 00:00:00 → 2012-12-31 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 79 A2 A5 85 F9 D1 15 42 13 D9 B8 3E F6 B6 8D ED

VeriSign Time Stamping Services CA #4 Ланцюг

Період дійсності: 2003-12-04 00:00:00 → 2013-12-03 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4

Adobe Systems Incorporated #5 Ланцюг

Період дійсності: 2012-09-24 00:00:00 → 2015-10-01 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 4D 4A A1 FD F2 6F 9F 33 53 D6 26 14 ED A6 62 37

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1