Gridinsoft Logo

Звіт скану WinRing0x64.dll (WinRing0)

Технічний аналіз

Ім'я файлу WinRing0x64.dll
Тип файлу
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Версія сканера 1.0.212.174
Версія бази даних 2025-04-03 14:00:32 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
57,856
Розмір файлу (байти)
2025-04-03
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
b197b687ebdba80f965335483d178efc
SHA1
e6dd89bd8e29c66be84b00154998046fff3ffa00
SHA256
dee350ebaa93f8c0510d61dbe95a3e33ea68c49058c7120e1fea5d987f9921dc
SHA512
718bb7b14a5dd9981226cba24966fb92061643c42c241096732dc6354b24619f17160a1a8aba35d04b5934079c7637f8479b3f4def76245443f230ab32b622c6
ImpHash
db8c33b60b74c971086f0a29d6ce59b4

PE-аналіз

Основна інформація

Базова адреса 0x180000000
Точка входу 0x1800017f0
Час компіляції 2009-05-27 12:59:37
Контрольна сума 0x0001dc51 (Фактична: 0x0001dc51)
Версія ОС 5.2
Підписи PEiD PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Цифровий підпис No valid SignedData structure was found.
Імпорти 3 бібліотек
KERNEL32, USER32, ADVAPI32
Експорти 54 функцій
Ресурси 2 Ресурси
Секції 6 Секції

Інформація про версію

Comments The modified BSD license
CompanyName OpenLibSys.org
FileDescription WinRing0
FileVersion 1.3.1.19
InternalName WinRing0.dll
LegalCopyright Copyright 2007-2009 OpenLibSys.org. All rights reserved.
OriginalFilename WinRing0.dll
ProductName WinRing0
ProductVersion 1.3.1.19
Translation 0x0400 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 35,068 bytes 35,328 bytes 6.07 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 78FF3AEB0D28919FE277246B724254B6
.rdata 0x0000a000 11,431 bytes 11,776 bytes 5.18 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CFB82441165C3DD7167CC0CE0C7A653A
.data 0x0000d000 9,432 bytes 4,608 bytes 1.99 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3775247C998CEEA8953A3164D69A8405
.pdata 0x00010000 2,124 bytes 2,560 bytes 3.88 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 00DC0FDC5AEE7EE818558E8C50F203F0
.rsrc 0x00011000 1,368 bytes 1,536 bytes 4.42 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ A331E39430BB3D0ECA2B3F1F6AF323C8
.reloc 0x00012000 604 bytes 1,024 bytes 1.83 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 1BE28E3C4532CA22E58488A62A63FEB7

Аналіз ресурсів

Всього ресурсів: 2 (1,206 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_VERSION 1 860 байтів
71.3%
RT_MANIFEST 1 346 байтів
28.7%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт WinRing0
Опис WinRing0
Версія файлу 1.3.1.19
Оригінальна назва WinRing0.dll
Внутрішня назва WinRing0.dll
Авторське право Copyright 2007-2009 OpenLibSys.org. All rights reserved.

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware