Звіт скану copyparty.exe (copyparty file server)

Оновлено 2 hours ago

Перевірено Malware Check

copyparty.exe

Технічний аналіз

Ім'я файлу	copyparty.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32+ executable (console) x86-64, for MS Windows`
SSDEEP хеш	393216:CY0RbXf7Xpo32mmefpvwN9u58WEFTEDQcnDxZAXE:z09f7TeRvwu58WiEDQsxZuE
Версія сканера	1.0.251.174
Версія бази даних	2026-08-05 08:00:21 UTC

⚠

Виявлено підозрілий файл

Виявлено 4 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

Рівень виявлення

13,099,506

Розмір файлу (байти)

4/63

Виявлено механізмів

2026-08-05

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	d4007ce21a922f0f44033c9501d13f83
SHA1	bd2133b41abd271201f16b92750d3b0f7dfec8e9
SHA256	d534ea65b49a162e54c7368b6c5fb6a04129cdda1e7895bdc809c64c337d2dcc
SHA512	6132c5840c80fb11ca2115aced1ccc13350a31b924f8ece1a97d298e34c4cb6e34eb93b3deb7f1580d1c26210912a81a0fd7b0d9c3959a7d7388ae1283dfc8d0
ImpHash	351592d5ead6df0859b0cc0056827c95

Виявлення антивірусними движками (4 з 63)

Bkav

W32.Malware.B751345B Malicious

CrowdStrike

win/malicious_confidence_60% (W) Malicious

APEX

Malicious Malicious

Microsoft

Trojan:Win32/Wacatac.B!ml Malicious

59 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 4f759e96dd6349d188433fa2b5e188ca Нечіткий: bcdfcea21be3aefb67c26dfa37ee4044 dHash: 02c8334d0723c484
Базова адреса	`0x140000000`
Точка входу	`0x14000cf30`
Час компіляції	2026-08-04 05:42:54
Контрольна сума	0x00c8ad83 (Фактична: 0x00c81e71)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	3 бібліотек USER32, KERNEL32, ADVAPI32
Експорти	0 функцій
Ресурси	4 Ресурси
Секції	7 Секції

Інформація про версію

▼

CompanyName	ocv.me
FileDescription	copyparty file server
FileVersion	1.20.20
InternalName	copyparty
LegalCopyright	2019, ed
OriginalFilename	copyparty.exe
ProductName	copyparty
ProductVersion	1.20.20
Translation	0x0000 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	184,752 bytes	184,832 bytes	6.48 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`792DB738C204717660443E56F86F1E86`
`.rdata`	`0x0002f000`	79,610 bytes	79,872 bytes	5.75 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0E39FB4753094E25AF6ADD386AAF5A0F`
`.data`	`0x00043000`	20,656 bytes	3,584 bytes	1.83 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A084A5769DDB14F9E96E2B87A1C0E957`
`.pdata`	`0x00049000`	9,312 bytes	9,728 bytes	5.33 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`621F83B7FF24F89807D745C96A175DF2`
`.fptable`	`0x0004c000`	256 bytes	512 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x0004d000`	2,836 bytes	3,072 bytes	5.85 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`76C0AEFB34E768D75B215B5A09381528`
`.reloc`	`0x0004e000`	1,908 bytes	2,048 bytes	5.27 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6E822CCA38C42E861E87EA400AC632EC`

Аналіз ресурсів

▼

Всього ресурсів: 4 (2,526 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_ICON	1	533 байтів	21.1%
RT_GROUP_ICON	1	20 байтів	0.8%
RT_VERSION	1	680 байтів	26.9%
RT_MANIFEST	1	1,293 байтів	51.2%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	copyparty
Опис	copyparty file server
Версія файлу	1.20.20
Оригінальна назва	copyparty.exe
Внутрішня назва	copyparty
Авторське право	2019, ed

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

1
Щотижневі швидкі сканування: Нагадуйте собі запускати сканування щонеділі. Більшість інфекцій виявляються протягом першого тижня, тому регулярні перевірки дадуть вам спокій.
2
Оновлюйте все: Ці набридливі вікна оновлень існують не просто так — вони закривають дірки в безпеці. Windows, браузери, Adobe, Java — тримайте все актуальним.
3
Завантажуйте розумно: Користуйтесь офіційними сайтами та магазинами додатків. Якщо "безкоштовна" версія платного ПЗ звучить занадто добре, щоб бути правдою, вона, ймовірно, йде з небажаними доповненнями.
4
Думайте перед кліком: Шкідливе ПЗ любить вкладення електронної пошти та "термінові" посилання. Навіть якщо лист виглядає так, ніби він від вашого банку чи друга, перевіряйте підозрілі запити іншим каналом.

Проактивний захист

4 механізмів безпеки позначили цей файл. Може бути реальною загрозою, а може бути хибним спрацюванням — поширене явище для кейгенів, ігрових трейнерів та легітимних системних утиліт. Перевірте, чи має файл дійсний цифровий підпис і чи походить він з офіційного джерела.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Signed in via Gridinsoft Portal · View profile

Ваша оцінка для

5 4 3 2 1

Gridinsoft Anti-Malware

Залишайтеся Без Шкідливого ПЗ: Тримайте Свій ПК Захищеним з Gridinsoft Anti-Malware

Gridinsoft Anti-Malware пропонує саме це — спокій з надійним, зручним рішенням, яке постійно оновлюється для боротьби з останніми загрозами. Розроблений експертами з кібербезпеки, він забезпечує захист у реальному часі та легке видалення шкідливого ПЗ. Це не просто про виявлення загроз; це про покращення вашого цифрового життя з безперервною безпекою. Спробуйте і відчуйте, як це — переглядати без турбот!

Gridinsoft Anti-Malware Спробуй зараз