Звіт скану rkill.exe (Terminates malware processes so that you can run your normal security programs.)

Оновлено 2 months ago

Перевірено Malaware Check

rkill.exe

Технічний аналіз

Ім'я файлу	rkill.exe
Тип файлу	PE32 executable (console) Intel 80386, for MS Windows
Версія сканера	1.0.211.174
Версія бази даних	2025-03-22 06:00:51 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

1,802,704

Розмір файлу (байти)

2025-03-22

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	6d622dcc87edc9a7b10d35372ade816b
SHA1	47d98825b03c507b85dec02a2297e03ebc925f30
SHA256	d4ac5b3c525a5fd94019d80ff81b552e73b19b1bd0a554b9609cdd5e1b00955a
SHA512	ed06f872a7c66ffeeb8cb8f6fedca06ccabf623f9cd188c4c7105428e8d6521ef8da0bac0564e14d2da914d2846369a9c04577a8cf7fb80cb62831e5497f2a58
ImpHash	136bea86936e01e1f983ef31dafa8b2a

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 70465ccf9446d8f85f37947fd88c1ee3 Нечіткий: 3172b43e04f77db277905d33939a59a3 dHash: 71e8cce8f0e8e870
Базова адреса	`0x00400000`
Точка входу	`0x00452cbb`
Час компіляції	2018-03-13 15:08:50
Контрольна сума	0x001bba66 (Фактична: 0x001bba66)
Версія ОС	5.1
Підписи PEiD	`PE32 executable (console) Intel 80386, for MS Windows`
Цифровий підпис	OK
Імпорти	7 бібліотек KERNEL32, USER32, ADVAPI32, SHELL32, PSAPI, SHLWAPI, WINTRUST
Експорти	0 функцій
Ресурси	14 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	Bleeping Computer, LLC
FileDescription	Terminates malware processes so that you can run your normal security programs.
FileVersion	2.9.1
InternalName	rkill.exe
LegalCopyright	© BleepingComputer.com. All rights reserved.
LegalTrademarks1
LegalTrademarks2
OriginalFilename	rkill.exe
ProductName	Rkill
ProductVersion	2.9.1
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	448,453 bytes	448,512 bytes	6.63 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D900E4E754FBEA990AD08C673B32FBBA`
`.rdata`	`0x0006f000`	158,792 bytes	159,232 bytes	4.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3363F1D0395B419603FD63EF1D6CE550`
`.data`	`0x00096000`	45,156 bytes	19,968 bytes	4.79 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`410424095F02F41AB15EDD397679CC96`
`.rsrc`	`0x000a2000`	1,127,568 bytes	1,127,936 bytes	6.66 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6BD4053671F5C03272BB9B5AE9AEC9E3`
`.reloc`	`0x001b6000`	34,724 bytes	34,816 bytes	5.60 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`27B9B0579D7733A2D1A3621961D38AAE`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 14 (1,126,720 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
BINRES	1	988,112 байтів	87.7%
RT_ICON	10	136,575 байтів	12.1%
RT_GROUP_ICON	1	146 байтів	0%
RT_VERSION	1	956 байтів	0.1%
RT_MANIFEST	1	931 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Rkill
Опис	Terminates malware processes so that you can run your normal security programs.
Версія файлу	2.9.1
Оригінальна назва	rkill.exe
Дата підпису	03:08 PM 03/13/2018 (2639 днів тому)
Статус перевірки	Signed
Підписанти	Bleeping Computer, LLC.; COMODO RSA Code Signing CA; Sectigo (formerly Comodo CA)
Контрпідписанти	COMODO SHA-1 Time Stamping Signer; Sectigo (UTN Object)
Внутрішня назва	rkill.exe
Авторське право	© BleepingComputer.com. All rights reserved.

Підсумок ланцюга сертифікатів

COMODO SHA-1 Time Stamping Signer #1 Основний

Період дійсності: 2015-12-31 00:00:00 → 2019-07-09 18:40:36

Алгоритм підпису: sha1RSA

Серійний номер: 16 88 F0 39 25 5E 63 8E 69 14 39 07 E6 33 0B

Bleeping Computer, LLC. #2 Ланцюг

Період дійсності: 2018-03-13 00:00:00 → 2021-03-12 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 37 76 9E E4 0A DB 40 B3 25 F0 1C AA A6 CF 1A 66

COMODO RSA Code Signing CA #3 Ланцюг

Період дійсності: 2013-05-09 00:00:00 → 2028-05-08 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 2E 7C 87 CC 0E 93 4A 52 FE 94 FD 1C B7 CD 34 AF

COMODO SHA-256 Time Stamping Signer #4 Ланцюг

Період дійсності: 2015-12-31 00:00:00 → 2019-07-09 18:40:36

Алгоритм підпису: sha256RSA

Серійний номер: 4E B0 87 8F CC 24 35 36 B2 D8 C9 F7 BF 39 55 77

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1