Gridinsoft Logo
File Icon

DevExpress_Patch_Keygen_v2.5.1.5_DFoX.exe Malware Generic - Звіт скану

Технічний аналіз

Ім'я файлу DevExpress_Patch_Keygen_v2.5.1.5_DFoX.exe
Тип файлу
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Версія сканера 1.0.251.174
Версія бази даних 2026-08-13 15:00:28 UTC

Malware.Win32.Generic.cld

Сімейство шкідливого ПЗ: Generic

Ця назва виявлення ідентифікує підозрілі файли, що демонструють поведінкові шаблони, подібні до троянів. Представляє шкідливе ПЗ, яке маскується під доброякісні програми, виконуючи неавторизовані дії на зараженій системі.
N/A
Рівень виявлення
1,350,656
Розмір файлу (байти)
2026-08-13
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
561917a6a2c1a01fa5fac3944658566b
SHA1
3bbf82220d302542b65b11dcf3d279d42c8d6484
SHA256
cf026586ce5d2e3381eda5b26abb589aa683dd92fe28d5f9993dfa948cd15cf8
SHA512
e7380e309b2fb041e90469568b47798af2862b2c17112bcd65985aef6858277ed13ec42ed8d708ccb4d39764de3e7f1467c7112c3034231ed9fa563f00619f6c
ImpHash
f34d5f2d4577ed6d9ceec516c1f5a744

PE-аналіз

Основна інформація

Іконка
Хеш: f4c67eaf43cf1b4d26af20dbde065c13
Нечіткий: 6bd997671d080e6438f432aaa5db78d4
dHash: 7806e17c8e338d82
Базова адреса 0x00400000
Точка входу 0x0054533e
Час компіляції 2045-09-14 01:38:47
Контрольна сума 0x0014d8ac (Фактична: 0x0014d8ac)
Версія ОС 4.0
Підписи PEiD PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Шлях PDB DevExpress_Patch_Keygen_DFoX.pdb
Цифровий підпис No valid SignedData structure was found.
Імпорти 1 бібліотек
mscoree
Експорти 0 функцій
Ресурси 7 Ресурси
Секції 3 Секції

Інформація про версію

Translation 0x0000 0x04b0
Comments Patch and Keygen for all DevExpress Component
CompanyName DeFconX
FileDescription DevExpress_Patch_Keygen_DFoX
FileVersion 2.5.1.5
InternalName DevExpress_Patch_Keygen_DFoX.exe
LegalCopyright Copyright © 2024
LegalTrademarks DeltaFoX
OriginalFilename DevExpress_Patch_Keygen_DFoX.exe
ProductName DevExpress_Patch_Keygen_DFoX
ProductVersion 2.5.1.5
Assembly Version 2.5.1.5

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00002000 1,323,844 bytes 1,324,032 bytes 5.94 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 73A721FA6F7346834CA8F2D60ACB815B
.rsrc 0x00146000 25,528 bytes 25,600 bytes 6.11 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 908B8DAEE5C74908F9FCBB538BB6AE90
.reloc 0x0014e000 12 bytes 512 bytes 0.10 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 77B96746378D8E68AF347EFE583CADDC

Аналіз ресурсів

Всього ресурсів: 7 (25,073 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 4 20,194 байтів
80.5%
RT_GROUP_ICON 1 62 байтів
0.2%
RT_VERSION 1 1,072 байтів
4.3%
RT_MANIFEST 1 3,745 байтів
14.9%

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Malware.Win32.Generic.cld

Gridinsoft має можливість виявляти та видаляти Malware.Win32.Generic.cld без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

  1. 1
    Завантажте Gridinsoft Anti-Malware — це швидке завантаження в 2 МБ, програма не сповільнить ваш ПК.
  2. 2
    Запустіть інсталятор gsam-uk-install.exe. Встановлення займає близько 2 хвилин і не потребує перезавантаження.
  3. 3
    Програма запускається одразу після встановлення. Ви побачите головну панель з кнопкою сканування в центрі.
  4. 4
    Натисніть "Стандартне сканування" — це перевіряє всі місця, де зазвичай ховається шкідливе ПЗ: тимчасові папки, дані браузера, програми автозапуску та системні директорії.
  5. 5
    Коли сканування знайде загрозу, натисніть "Очистити зараз". Видалення зазвичай відбувається миттєво, хоча деякі стійкі інфекції можуть потребувати перезавантаження.
  6. 6
    Якщо з'явиться запит на перезавантаження, перезапустіть комп'ютер. Це очистить шкідливе ПЗ, що працювало в пам'яті, і забезпечить чистий запуск системи.
Важливо: Перед початком
Коротка порада: від'єднайтесь від інтернету перед скануванням. Деяке шкідливе ПЗ зв'язується з сервером для отримання інструкцій або завантаження додаткових компонентів. Якщо зараження серйозне, спочатку завантажтесь у безпечному режимі — це обмежує те, що може працювати, і полегшує очищення.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Gridinsoft Portal
Signed in via Gridinsoft Portal · View profile
Ваша оцінка для

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware