Звіт скану servicehost.exe (McAfee WebAdvisor(service))

Оновлено 2 months ago

Перевірено Malaware Check

servicehost.exe

Технічний аналіз

Ім'я файлу	servicehost.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.210.174
Версія бази даних	2025-03-12 23:00:44 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

929,792

Розмір файлу (байти)

2025-03-12

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	b8ad29c9b16924f95e0a451531e913b0
SHA1	70b8b276acbc8f870ea38dfef63931892a0698f8
SHA256	db87add3292512bd9c4ba003871250164325e7ad52acaa1d81a0f7d7652fe6b5
SHA512	cd2042e2616b38bf5b083d1dc1810a6d109c4bd24745d77e715f854c9e63e69e5f62f0eca99e1b45c3e9c9668b89a595bc0a935306ab0ba5aa0ce591afd965ac
ImpHash	d8d54828bcf207d6ffc3a4b6c248e6fb

PE-аналіз

Основна інформація

▼

Базова адреса	`0x140000000`
Точка входу	`0x140057950`
Час компіляції	2025-03-07 16:26:34
Контрольна сума	0x000edea9 (Фактична: 0x000edea9)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`C:\jenkins\workspace\ebAdvisor_WABinary_release_4.1.1@2\build\x64\Release\ServiceHost.pdb`
Цифровий підпис	OK
Імпорти	6 бібліотек KERNEL32, USER32, ADVAPI32, SHELL32, ole32, SHLWAPI
Експорти	0 функцій
Ресурси	1 Ресурси
Секції	8 Секції

Інформація про версію

▼

CompanyName	McAfee, LLC
FileDescription	McAfee WebAdvisor(service)
FileVersion	4,1,1,1011
InternalName	ServiceHost Module
LegalCopyright	Copyright © 2025 McAfee, LLC
OriginalFilename	ServiceHost.exe
ProductName	McAfee WebAdvisor
ProductVersion	4,1,1,0
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	682,316 bytes	682,496 bytes	6.45 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`52D7CBB026E7B6490E88090B75A0E73F`
`.rdata`	`0x000a8000`	160,288 bytes	160,768 bytes	5.26 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`309E883E03CA26634D33CA9F07282172`
`.data`	`0x000d0000`	57,520 bytes	18,432 bytes	3.41 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8C148AF53B257BE3AA6189362A50045A`
`.pdata`	`0x000df000`	39,432 bytes	39,936 bytes	5.56 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FDFE698AAA7B52EFC48E7161A4D211BE`
`.didat`	`0x000e9000`	144 bytes	512 bytes	1.10 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7A1203AFF1EB43A40B3DB4308D276D2F`
`_RDATA`	`0x000ea000`	348 bytes	512 bytes	3.30 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4F49AEB8D1C993907B2BBB336EE678A4`
`.rsrc`	`0x000eb000`	888 bytes	1,024 bytes	2.96 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0203E3961950AC6118B8C583B4027B63`
`.reloc`	`0x000ec000`	5,800 bytes	6,144 bytes	5.36 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8EBFAB8BF353894C9DF7EBA26D5795B2`

Аналіз ресурсів

▼

Всього ресурсів: 1 (788 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	788 байтів	100%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	McAfee WebAdvisor
Опис	McAfee WebAdvisor(service)
Версія файлу	4,1,1,1011
Оригінальна назва	ServiceHost.exe
Дата підпису	04:31 PM 03/07/2025 (92 днів тому)
Статус перевірки	Signed
Підписанти	McAfee, LLC; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
Контрпідписанти	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Внутрішня назва	ServiceHost Module
Авторське право	Copyright © 2025 McAfee, LLC

Підсумок ланцюга сертифікатів

GlobalSign GCC R45 EV CodeSigning CA 2020 #1 Основний

Період дійсності: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

McAfee, LLC #2 Ланцюг

Період дійсності: 2023-10-13 14:08:48 → 2026-10-13 14:08:48

Алгоритм підпису: sha256RSA

Серійний номер: 47 E0 D8 57 8A B2 00 08 39 19 FA 11

DigiCert Timestamp 2024 #3 Ланцюг

Період дійсності: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Ланцюг

Період дійсності: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #5 Ланцюг

Період дійсності: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Алгоритм підпису: sha384RSA

Серійний номер: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1