Звіт скану TagRename.exe (Tag&Rename - music files tag editor)

Оновлено 1 day ago

Перевірено Malware Check

TagRename.exe

Технічний аналіз

Ім'я файлу	TagRename.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.218.174
Версія бази даних	2025-06-21 15:00:28 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

12,486,536

Розмір файлу (байти)

2025-06-21

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	ad4e55cdeb560eea82901e8c50c44083
SHA1	54e9263fb0e97067495c1b6f8b9d2e8a4eb5c92a
SHA256	d453ada462d3556f3670b1f3d05e51652ff2c777bfcce2ac2ee4edba131632de
SHA512	78a01b39ee5dc857a4f268f6108f4f01449b6bbb5ce0ee5afc4edd7103f71f02f5146ab6e73f2ccc014310bd2a2a261f9c31a66233dfbd9178fb7030ccd71990
ImpHash	60f84c2939d6bcb74859086633c94800

PE-аналіз

Основна інформація

▼

Іконка	Хеш: b19be92a4a60cf643219d9248fe23a31 Нечіткий: aa0f57c3d5145fed1e140f58d12ca0d0 dHash: d8d6f6b2dae2d2d4
Базова адреса	`0x00400000`
Точка входу	`0x00cdee40`
Час компіляції	2018-06-14 07:57:02
Контрольна сума	0x00bf766c (Фактична: 0x00bf3b68)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	19 бібліотек
Експорти	0 функцій
Ресурси	270 Ресурси
Секції	10 Секції

Інформація про версію

▼

CompanyName	Softpointer Inc
FileDescription	Tag&Rename - music files tag editor
FileVersion	3.9.24.161
LegalCopyright	1999 - 2018, Softpointer Inc
ProductVersion	3.9.15
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	9,271,144 bytes	9,271,296 bytes	6.51 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C53527BC78AFF023A3CA01D190F76EC2`
`.itext`	`0x008d9000`	24,472 bytes	24,576 bytes	6.21 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EE72B29C3FC773F84B60D65310F6D2EB`
`.data`	`0x008df000`	80,900 bytes	81,408 bytes	5.92 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3A47E78F40080B09F5E0AE474EB9A033`
`.bss`	`0x008f3000`	25,876 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x008fa000`	19,798 bytes	19,968 bytes	5.26 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`272E7EAF1026B42940DF08F12E78E6D8`
`.didata`	`0x008ff000`	9,168 bytes	9,216 bytes	4.85 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DC46441EDF4DD39B60FA97AD301975A3`
`.tls`	`0x00902000`	192 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00903000`	24 bytes	512 bytes	0.21 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`746947006D4A9D7DE7E6AEB154BCBC79`
`.reloc`	`0x00904000`	688,944 bytes	689,152 bytes	6.69 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CC741BF05B58C8A4C4EDEDD954D9F5EE`
`.rsrc`	`0x009ad000`	2,378,240 bytes	2,378,240 bytes	7.41 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`83BBEF9533C31AE3D95C3D24356713CC`

Попередження аналізу ентропії

3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 270 (2,361,803 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	24	11,792 байтів	0.5%
RT_BITMAP	49	92,854 байтів	3.9%
RT_ICON	11	91,590 байтів	3.9%
RT_STRING	117	129,032 байтів	5.5%
RT_RCDATA	42	2,034,581 байтів	86.1%
RT_GROUP_CURSOR	24	480 байтів	0%
RT_GROUP_ICON	1	160 байтів	0%
RT_VERSION	1	600 байтів	0%
RT_MANIFEST	1	714 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Опис	Tag&Rename - music files tag editor
Версія файлу	3.9.24.161
Дата підпису	07:58 AM 06/14/2018 (2566 днів тому)
Статус перевірки	The digital signature of the object did not verify.
Підписанти	Softpointer Inc; COMODO RSA Code Signing CA; Sectigo (formerly Comodo CA)
Контрпідписанти	COMODO SHA-256 Time Stamping Signer; Sectigo (UTN Object)
Авторське право	1999 - 2018, Softpointer Inc

Підсумок ланцюга сертифікатів

COMODO SHA-1 Time Stamping Signer #1 Основний

Період дійсності: 2015-12-31 00:00:00 → 2019-07-09 18:40:36

Алгоритм підпису: sha1RSA

Серійний номер: 16 88 F0 39 25 5E 63 8E 69 14 39 07 E6 33 0B

Softpointer Inc #2 Ланцюг

Період дійсності: 2015-06-15 00:00:00 → 2018-06-14 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 2F 43 64 C4 77 82 9F D6 47 A8 06 66 3B 44 6F 7A

COMODO RSA Code Signing CA #3 Ланцюг

Період дійсності: 2013-05-09 00:00:00 → 2028-05-08 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 2E 7C 87 CC 0E 93 4A 52 FE 94 FD 1C B7 CD 34 AF

COMODO SHA-256 Time Stamping Signer #4 Ланцюг

Період дійсності: 2015-12-31 00:00:00 → 2019-07-09 18:40:36

Алгоритм підпису: sha256RSA

Серійний номер: 4E B0 87 8F CC 24 35 36 B2 D8 C9 F7 BF 39 55 77

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1