Звіт скану GRouter86.exe (360软件小助手)

Оновлено 13 hours ago

Перевірено Malware Check

GRouter86.exe

Технічний аналіз

Ім'я файлу	GRouter86.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.250.174
Версія бази даних	2026-07-26 23:00:28 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

255,400

Розмір файлу (байти)

2026-07-26

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	34335c42f2efb00381fbabe5c0ca90ec
SHA1	fffa158b86fa1feea5d87745bea2744efe43e09b
SHA256	d2995b2ec2e1da5925fb2f6458e7837ce68de8953a131df89cf2d89a08a47f65
SHA512	f8b0e884d6f118693380722eaede20afa21fcd8d336738cd0f7e0b8e77ccc4c7460fe2345235c1c863dd3aada1d6a89bbcec5cb74b60558487c409566e602e18
ImpHash	d903b47bb0891c776fa73c3c7cb255d6

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 0304a765b7d1981a90d07ce1b4f8148c Нечіткий: 00f093ca5233c12c497c0f3fc1557273 dHash: 909280a2a280a2a0
Базова адреса	`0x140000000`
Точка входу	`0x14000e934`
Час компіляції	2016-04-14 05:16:44
Контрольна сума	0x00045abb (Фактична: 0x00045abb)
Версія ОС	5.2
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`C:\vmagent_new\bin\joblist\77312\out\Release\SMLProxy64.pdb`
Цифровий підпис	OK
Імпорти	3 бібліотек KERNEL32, ADVAPI32, SHLWAPI
Експорти	0 функцій
Ресурси	25 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	360.cn
FileDescription	360软件小助手
FileVersion	2, 0, 0, 1030
InternalName	SMLProxy64.exe
LegalCopyright	(C) 360.cn Inc. All Rights Reserved.
OriginalFilename	SMLProxy64.exe
ProductName	360软件小助手
ProductVersion	2, 0, 0, 1030
Translation	0x0804 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	136,654 bytes	136,704 bytes	6.43 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FAAB1AE9D6BEFD0EFA2C86E4D29393D7`
`.rdata`	`0x00023000`	33,172 bytes	33,280 bytes	5.14 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3FE9A36F00AE06D0802F6102167D90DA`
`.data`	`0x0002c000`	25,040 bytes	9,216 bytes	3.37 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`827A580909CB9EA6B1A3F6D433EAEC22`
`.pdata`	`0x00033000`	7,260 bytes	7,680 bytes	5.07 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A83983296EF90573FFD4A4BEAF4B6F0F`
`.rsrc`	`0x00035000`	50,228 bytes	50,688 bytes	4.37 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`603871F0A4B7F9C7557AD22F97748E96`
`.reloc`	`0x00042000`	2,140 bytes	2,560 bytes	2.69 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3D647DECBD9137FFD29CE67061CCFF42`

Аналіз ресурсів

▼

Всього ресурсів: 25 (48,788 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	16	46,848 байтів	96%
RT_MENU	1	74 байтів	0.2%
RT_DIALOG	1	316 байтів	0.6%
RT_STRING	1	72 байтів	0.1%
RT_ACCELERATOR	1	16 байтів	0%
RT_RCDATA	1	128 байтів	0.3%
RT_GROUP_ICON	2	236 байтів	0.5%
RT_VERSION	1	752 байтів	1.5%
RT_MANIFEST	1	346 байтів	0.7%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	360软件小助手
Опис	360软件小助手
Версія файлу	2, 0, 0, 1030
Оригінальна назва	SMLProxy64.exe
Дата підпису	05:20 AM 04/14/2016 (3756 днів тому)
Статус перевірки	Signed
Підписанти	Qihoo 360 Software (Beijing) Company Limited; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Контрпідписанти	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Внутрішня назва	SMLProxy64.exe
Авторське право	(C) 360.cn Inc. All Rights Reserved.

Підсумок ланцюга сертифікатів

Symantec Time Stamping Services CA - G2 #1 Основний

Період дійсності: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 Ланцюг

Період дійсності: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Qihoo 360 Software (Beijing) Company Limited #3 Ланцюг

Період дійсності: 2016-01-06 00:00:00 → 2019-03-28 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 26 27 9F 0F 2F 11 97 0D CC F6 3E BA 88 F2 D4 C4

Qihoo 360 Software (Beijing) Company Limited #4 Ланцюг

Період дійсності: 2015-12-28 00:00:00 → 2019-03-28 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 23 38 91 61 E4 5A 21 8B D2 4E 6E 85 9A E1 11 53

Symantec Class 3 SHA256 Code Signing CA #5 Ланцюг

Період дійсності: 2013-12-10 00:00:00 → 2023-12-09 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A

GeoTrust 2048-bit Timestamping Signer 4 #6 Ланцюг

Період дійсності: 2015-06-11 00:00:00 → 2020-12-29 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 70 A0 1C F4 EA EF 99 FD 46 6C ED 16 30 C1 B0 1F

Thawte Timestamping CA #7 Ланцюг

Період дійсності: 1997-01-01 00:00:00 → 2020-12-31 23:59:59

Алгоритм підпису: md5RSA

Серійний номер: 00

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

Цей файл виглядає чистим наразі, але це не означає, що можна розслабитись. Нове шкідливе ПЗ з'являється щодня, і навіть легітимні файли можуть бути скомпрометовані після завантаження. Якщо сумніваєтесь, перевірте джерело і пошукайте цифровий підпис.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз