Звіт скану LDPlayer9_ens_com.innertune.musicapp_3040_ld.exe (JUST OKAY)

Оновлено 25 days ago

Перевірено Malware Check

LDPlayer9_ens_com.innertune.musicapp_3040_ld.exe

Технічний аналіз

Ім'я файлу	LDPlayer9_ens_com.innertune.musicapp_3040_ld.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP хеш	49152:+92XbSTo77r4JZHSmufib78amDed30ghSSw7M:xmM7IHHSmuKbWI30g8Sr
Версія сканера	1.0.218.174
Версія бази даних	2025-06-20 21:00:25 UTC

⚠

Виявлено підозрілий файл

Виявлено 9 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

13%

Рівень виявлення

2,340,320

Розмір файлу (байти)

9/72

Виявлено механізмів

2025-06-20

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	dd9cbedebad43fdda95401387cc2b183
SHA1	2382f13fc550e498940b9bc50bcad67972feca50
SHA256	cf11f4025834a094dadb7a14d2a2a86d6bf705e8e0c41edf4ba2d20034e3bd7a
SHA512	81fb838dd2231d79b8137d14ba823a99b4393a7627fc4625ceee5b17ac246af3ff97dc1d2865900caad323b51382fd52728fbf5aae21dd918747a048ee2c859d
ImpHash	79040b1f0319098ff5e5fc7f13a1361b

Виявлення антивірусними движками (9 з 72)

K7AntiVirus

Adware ( 005be6061 ) Malicious

K7GW

Adware ( 005be6061 ) Malicious

CrowdStrike

win/grayware_confidence_90% (D) Malicious

ESET-NOD32

a variant of Win32/DNDownloader.F potentially unwanted Malicious

McAfeeD

ti!CF11F4025834 Malicious

Webroot

W32.Adware.Gen Malicious

Microsoft

Trojan:Win32/Wacatac.B!ml Malicious

TrellixENS

Artemis!DD9CBEDEBAD4 Malicious

DeepInstinct

MALICIOUS Malicious

63 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 599a415fd7a574e66037cf98b463ffe6 Нечіткий: 2fe91f14ee795204f060e0165ec26e43 dHash: f0cc96b2b29acaf0
Базова адреса	`0x00400000`
Точка входу	`0x00502bce`
Час компіляції	2025-05-26 07:55:12
Контрольна сума	0x00243709 (Фактична: 0x0023b790)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`I:\build\downloader_en_vs2019_2025\downloader_en-vs2019_3\xzdownloader\bin\xzdownloader.pdb`
Цифровий підпис	OK
Імпорти	18 бібліотек
Експорти	0 функцій
Ресурси	24 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	JUST OKAY
FileDescription	JUST OKAY
FileVersion	1.0.0.6
InternalName	JUST OKAY
LegalCopyright	Copyright (C) 2024
OriginalFilename	JUST OKAY
ProductName	JUST OKAY
ProductVersion	1.0.0.6
Translation	0x0009 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,270,101 bytes	1,270,272 bytes	6.49 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F84F15D4E486A2D1FDF3FFD6C55A2221`
`.rdata`	`0x00138000`	258,090 bytes	258,560 bytes	5.35 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2D808EC8D1752F83130CC2B22622E9A4`
`.data`	`0x00178000`	47,008 bytes	22,528 bytes	5.06 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4CCC277E22D3B2B73CDCDDA5A535431D`
`.rsrc`	`0x00184000`	707,048 bytes	707,072 bytes	7.85 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5C302E34DE7F35BAA5A2387D6215B9E1`
`.reloc`	`0x00231000`	59,900 bytes	59,904 bytes	6.62 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`668387EC850A3EE6708B163158E2C9D7`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 24 (705,651 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
ZIPRES	2	577,834 байтів	81.9%
RT_ICON	16	126,162 байтів	17.9%
RT_STRING	1	80 байтів	0%
RT_ACCELERATOR	1	16 байтів	0%
RT_GROUP_ICON	2	236 байтів	0%
RT_VERSION	1	672 байтів	0.1%
RT_MANIFEST	1	651 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	JUST OKAY
Опис	JUST OKAY
Версія файлу	1.0.0.6
Оригінальна назва	JUST OKAY
Дата підпису	03:21 AM 06/20/2025 (26 днів тому)
Статус перевірки	Signed
Підписанти	JUST OKAY LIMITED; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Контрпідписанти	DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	JUST OKAY
Авторське право	Copyright (C) 2024

Підсумок ланцюга сертифікатів

DigiCert Trusted Root G4 #1 Основний

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2 Ланцюг

Період дійсності: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #3 Ланцюг

Період дійсності: 2025-05-07 00:00:00 → 2038-01-14 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86

DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #4 Ланцюг

Період дійсності: 2025-06-04 00:00:00 → 2036-09-03 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68

JUST OKAY LIMITED #5 Ланцюг

Період дійсності: 2024-12-19 00:00:00 → 2025-12-18 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 01 FD 6F 6E 12 23 42 1F 02 60 94 9F CE B3 62 01

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

9 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1