Звіт скану dock.exe (dock)

Оновлено 2 months ago

Перевірено Malaware Check

dock.exe

Технічний аналіз

Ім'я файлу	dock.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.212.174
Версія бази даних	2025-04-08 03:01:16 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

9,867,736

Розмір файлу (байти)

2025-04-08

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	7475de36becfde3910326e57935368d7
SHA1	2f4c503460e9998a46d3b347b5853997340dfe81
SHA256	d27e8299ef9631b5f2b3c16caa048ae9a3e66d4fbcbd6482a9e3d7482dd2d131
SHA512	802a176c5b698d726e88a40edbded8e9a443f46f2a4c7ec0266a99834fbfc45b71559637bb443d6518ddf2012b1760574f29ee4af8e70efef83580ab25865117
ImpHash	115c2e626c376ac0d8ea22fc251c09b6

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 9361e17c8c638292f4729a0468377e79 Нечіткий: 8dd39118419731ca9c01608c5a15f64c dHash: c4d4f0f8b8d4dc00
Базова адреса	`0x00400000`
Точка входу	`0x0054dfc5`
Час компіляції	2022-07-25 11:30:59
Контрольна сума	0x00978546 (Фактична: 0x00978546)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`F:\Dock1.8.9\Win32\Release\Dock.pdb`
Цифровий підпис	OK
Імпорти	91 бібліотек
Експорти	0 функцій
Ресурси	144 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	№じ尐乄鈊~→☆
FileDescription	dock
FileVersion	1.8.9.0
InternalName	Dock.exe
LegalCopyright	Copyright © 2016-2022
OriginalFilename	Dock.exe
ProductName	dock
ProductVersion	1.8.9.0
Translation	0x0400 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	6,014,726 bytes	6,014,976 bytes	6.25 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`92DA6164B470C4154C19CFF2F39C994A`
`.rdata`	`0x005be000`	883,734 bytes	884,224 bytes	4.54 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9348EA30DC4F1619A42565C2C652EE47`
`.data`	`0x00696000`	92,232 bytes	77,312 bytes	5.11 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E9A03EE9551FDC434C0A7FB7EDD0FCBB`
`.rsrc`	`0x006ad000`	2,589,744 bytes	2,590,208 bytes	6.80 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`96CBACD211AC4E55A4952C5F91DADC3D`
`.reloc`	`0x00926000`	276,920 bytes	276,992 bytes	6.57 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CA60719CB80A2EA589852C59763D88AF`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 144 (2,582,085 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
DLL	2	233,440 байтів	9%
EXE	4	1,525,776 байтів	59.1%
INI	1	1,108 байтів	0%
PNG	133	790,119 байтів	30.6%
RT_ICON	1	30,411 байтів	1.2%
RT_GROUP_ICON	1	20 байтів	0%
RT_VERSION	1	660 байтів	0%
RT_MANIFEST	1	551 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	dock
Опис	dock
Версія файлу	1.8.9.0
Оригінальна назва	Dock.exe
Дата підпису	12:02 PM 07/25/2022 (1048 днів тому)
Статус перевірки	Signed
Підписанти	天津市河北区英广腾达软件科技工作室; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Контрпідписанти	DigiCert Timestamp 2022 - 2; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	Dock.exe
Авторське право	Copyright © 2016-2022

Підсумок ланцюга сертифікатів

Sectigo Public Code Signing Root R46 #1 Основний

Період дійсності: 2021-05-25 00:00:00 → 2028-12-31 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16

Sectigo Public Code Signing CA R36 #2 Ланцюг

Період дійсності: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 62 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A

天津市河北区英广腾达软件科技工作室 #3 Ланцюг

Період дійсності: 2022-05-16 00:00:00 → 2023-05-16 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 36 5A 40 6D 85 D3 27 B7 56 C8 57 06 37 4C D9 0B

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Timestamp 2022 - 2 #5 Ланцюг

Період дійсності: 2022-03-29 00:00:00 → 2033-03-14 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0A 7A 4A 88 9E C9 99 42 90 06 63 38 4D 86 97 9D

DigiCert Trusted Root G4 #6 Ланцюг

Період дійсності: 2022-06-09 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 01 24 0A FB 1E 38 0B 8A 16 F1 4B 71 9D F4 D3 C0

Noriyuki MIYAZAKI #7 Ланцюг

Період дійсності: 2007-09-24 10:50:55 → 2008-09-24 10:50:55

Алгоритм підпису: sha1RSA

Серійний номер: 01 00 00 00 00 01 15 37 24 21 A8

GlobalSign RootSign Partners CA #8 Ланцюг

Період дійсності: 2003-12-16 13:00:00 → 2014-01-27 11:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 04 00 00 00 00 00 F9 7F AA 2E 1E

GlobalSign Primary Object Publishing CA #9 Ланцюг

Період дійсності: 1999-01-28 12:00:00 → 2014-01-27 11:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 04 00 00 00 00 01 08 D9 61 1C D6

GlobalSign Time Stamping Authority #10 Ланцюг

Період дійсності: 2007-02-05 09:00:00 → 2014-01-27 09:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 04 00 00 00 00 01 10 92 EB 82 95

GlobalSign ObjectSign CA #11 Ланцюг

Період дійсності: 2004-01-22 09:00:00 → 2014-01-27 10:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 04 00 00 00 00 01 08 D9 61 24 48

GlobalSign Root CA #12 Ланцюг

Період дійсності: 2006-05-23 17:00:51 → 2016-05-23 17:10:51

Алгоритм підпису: sha1RSA

Серійний номер: 61 0B 7F 6B 00 00 00 00 00 19

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1