Звіт скану gsam.exe (Anti-Malware (64-bit))

Оновлено 6 days ago

Перевірено Malaware Check

gsam.exe

Технічний аналіз

Ім'я файлу	gsam.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.217.174
Версія бази даних	2025-05-29 07:00:18 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

21,983,144

Розмір файлу (байти)

2025-05-29

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	dbb665eb8f3c6ef4a9582b0ee3a5dafa
SHA1	6707232c32d2b8f32193da84bc7193f5c6539d00
SHA256	d34564e554f0543e5d10ae1f1ce8ee7a14d090a65fd59d0208f73107fc469b7c
SHA512	0935a4f42311255acdb54d21ecdc2c651ef12c91e62825da633f1d78583a8120a331cdf01bf710c8abe24bcdc840c13e15b8f7d5d012decd71b3238456983197
ImpHash	4ffd9039cd874e5eb20aecc6d6ad9365

PE-аналіз

Основна інформація

▼

Іконка	Хеш: d3dad3e418d61c0671e965ff7b7b56b3 Нечіткий: ae4fce3429c1038e33f8e24d128d6542 dHash: 38f4faf0f0d98638
Базова адреса	`0x00400000`
Точка входу	`0x0104c4c0`
Час компіляції	2020-02-05 16:19:56
Контрольна сума	0x0150513c (Фактична: 0x0150513c)
Версія ОС	5.2
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Цифровий підпис	OK
Імпорти	28 бібліотек
Експорти	3 функцій
Ресурси	337 Ресурси
Секції	11 Секції

Інформація про версію

▼

ProductName	Gridinsoft® Anti-Malware
ProductVersion	4.1.27
CompanyName	Gridinsoft LLC
LegalCopyright	© Gridinsoft LLC, 2015
LegalTrademarks	Gridinsoft®
InternalName	gsam
OriginalFilename	gsam.exe
FileVersion	4.1.27.4751
FileDescription	Anti-Malware (64-bit)
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	13,072,516 bytes	13,072,896 bytes	5.72 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3DD44D2033AEA3F684E84B1F90106176`
`.data`	`0x00c79000`	1,164,032 bytes	1,164,288 bytes	5.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4BF8F09D810478A39463257D71537937`
`.bss`	`0x00d96000`	823,128 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00e5f000`	53,000 bytes	53,248 bytes	4.51 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7228488FEAA2FFDE40FC9D9278547033`
`.didata`	`0x00e6c000`	5,478 bytes	5,632 bytes	3.42 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B23F16C8EAC2A2C7B7C10D0B721082CC`
`.edata`	`0x00e6e000`	150 bytes	512 bytes	1.84 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`119E0D0D2D0A1D2EEC022AAF017963B5`
`.tls`	`0x00e6f000`	688 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00e70000`	109 bytes	512 bytes	1.43 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`ABEC7F217D2159F5B6E169936CF14210`
`.reloc`	`0x00e71000`	611,872 bytes	612,352 bytes	6.46 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4AA173B94B50337E684DBEC8214F9D07`
`.pdata`	`0x00f07000`	642,324 bytes	642,560 bytes	6.57 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`43C895E2E85901BE6C351BDADE313CAB`
`.rsrc`	`0x00fa4000`	6,415,872 bytes	6,415,872 bytes	7.70 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D3A103EE809A46A002C7C0E658EC5C1D`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 337 (6,392,310 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
UNICODEDATA	6	167,861 байтів	2.6%
VCLSTYLE	1	86,732 байтів	1.4%
WAVE	2	498,246 байтів	7.8%
RT_CURSOR	23	11,484 байтів	0.2%
RT_BITMAP	39	15,804 байтів	0.2%
RT_ICON	5	35,585 байтів	0.6%
RT_DIALOG	2	164 байтів	0%
RT_STRING	76	69,420 байтів	1.1%
RT_RCDATA	157	5,504,717 байтів	86.1%
RT_GROUP_CURSOR	23	460 байтів	0%
RT_GROUP_ICON	1	76 байтів	0%
RT_VERSION	1	812 байтів	0%
RT_MANIFEST	1	949 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Gridinsoft® Anti-Malware
Опис	Anti-Malware (64-bit)
Версія файлу	4.1.27.4751
Оригінальна назва	gsam.exe
Дата підпису	04:20 PM 02/05/2020 (1945 днів тому)
Статус перевірки	Signed
Підписанти	GridinSoft, LLC; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Контрпідписанти	DigiCert Timestamp Responder; DigiCert Assured ID CA-1; DigiCert
Внутрішня назва	gsam
Авторське право	© Gridinsoft LLC, 2015

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1