Звіт скану WindowsSpyBlocker.exe (Block spying and tracking on Windows)

Оновлено 1 month ago

Перевірено Malaware Check

WindowsSpyBlocker.exe

Технічний аналіз

Ім'я файлу	WindowsSpyBlocker.exe
Тип файлу	PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows
Версія сканера	1.0.214.174
Версія бази даних	2025-04-22 00:00:22 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

6,953,984

Розмір файлу (байти)

2025-04-22

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	814b6e2dbbff080c2f8d8632a4b0980a
SHA1	277fb135a92085a916df8c0d484f3efdb38738b6
SHA256	d4f1508a538abef4aba7365687d69636d4af3d030f4eee652c1640b1fefbcdc1
SHA512	3e4f46b63003fbdeb1a522920ba05ab4ced1f963dd5a0fca4a1920498a31fe2cb3e69622ed06562005e4f4244c47c563eefdeb823ebb611584cf7dae9de80f51
ImpHash	c7269d59926fa4252270f407e4dab043

PE-аналіз

Основна інформація

▼

Іконка	Хеш: b57202d52c899e2185836fff58b380ab Нечіткий: 0c4b2c0c65e0fa85f90f7ced9cdeceb0 dHash: 70ec96ba96cc69b2
Базова адреса	`0x00400000`
Точка входу	`0x0045fca0`
Час компіляції	1970-01-01 00:00:00
Контрольна сума	0x00000000 (Фактична: 0x006a85ed)
Версія ОС	6.1
Підписи PEiD	`PE32 executable (console) Intel 80386 (stripped to external PDB), for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	1 бібліотек kernel32
Експорти	0 функцій
Ресурси	11 Ресурси
Секції	7 Секції

Інформація про версію

▼

FileDescription	Block spying and tracking on Windows
FileVersion	4.39.0.0
LegalCopyright	https://github.com/crazy-max/WindowsSpyBlocker
OriginalFilename	WindowsSpyBlocker.exe
ProductName	WindowsSpyBlocker
ProductVersion	4.39.0.0
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	3,122,265 bytes	3,122,688 bytes	6.06 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`28A3DF5ACD291FC931F2B089428F64A8`
`.rdata`	`0x002fc000`	2,865,524 bytes	2,865,664 bytes	5.73 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EC828A2D753C52B977B27671A01849B1`
`.data`	`0x005b8000`	517,304 bytes	318,976 bytes	6.58 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FBF194957C2824B0B776F9544FC9501D`
`.idata`	`0x00637000`	1,000 bytes	1,024 bytes	4.60 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D2972E431A9F9F715C1A7801807AFCC0`
`.reloc`	`0x00638000`	230,650 bytes	230,912 bytes	6.52 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B09B59B851798E180EF96445639FD3CD`
`.symtab`	`0x00671000`	4 bytes	512 bytes	0.02 (Нормально)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`07B5472D347D42780469FB2654B7FC54`
`.rsrc`	`0x00672000`	413,064 bytes	413,184 bytes	2.37 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`123BD409DE6609A68AC237D3644A0746`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 11 (412,422 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	8	410,464 байтів	99.5%
RT_GROUP_ICON	1	118 байтів	0%
RT_VERSION	1	728 байтів	0.2%
RT_MANIFEST	1	1,112 байтів	0.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	WindowsSpyBlocker
Опис	Block spying and tracking on Windows
Версія файлу	4.39.0.0
Оригінальна назва	WindowsSpyBlocker.exe
Авторське право	https://github.com/crazy-max/WindowsSpyBlocker

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1