Gridinsoft Logo
File Icon

Звіт скану autoplay.exe (AutoPlay)

Технічний аналіз

Ім'я файлу autoplay.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.187.174
Версія бази даних 2024-09-10 08:00:25 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
255,344
Розмір файлу (байти)
2024-09-10
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
a946ff2c25dd04370cd39d4d779f3887
SHA1
e31c8d3bc545883c528076ef1d0b89a5e7bbd6d5
SHA256
e7e3173bf91df0d6edb7f49858e82157b52db48c33f8764b4c7497ece73f6b09
SHA512
9c380066072827a9a889f72ce2e8a680bc7d6d0c6e750e599da9dce26289a877719f7b115fdbad133666a7754b1054e66bb4edfa6058b62f9a1f477391783a6f
ImpHash
ec7603dfc11290c5ea59ede1b41eac50

PE-аналіз

Основна інформація

Іконка
Хеш: 95842ccf043229c8168d691fe160a4cd
Нечіткий: e3499db9b20bf43daacca194728d3e7c
dHash: 13699696aa8ad021
Базова адреса 0x00400000
Точка входу 0x0041257a
Час компіляції 2008-08-05 15:01:45
Контрольна сума 0x00044195 (Фактична: 0x00044195)
Версія ОС 4.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Цифровий підпис Unknown certificate revision 19275
Імпорти 8 бібліотек
COMCTL32, MSVFW32, WINMM, SHLWAPI, KERNEL32, USER32, GDI32, ADVAPI32
Експорти 0 функцій
Ресурси 10 Ресурси
Секції 4 Секції

Інформація про версію

CompanyName Adobe Systems Incorporated
FileDescription AutoPlay
FileVersion 6.0
InternalName AutoPlay
LegalCopyright © 1990-2008 Adobe Systems Incorporated
OriginalFilename AutoPlay.exe
ProductName Autoplay
ProductVersion 6.0
Translation 0x0409 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 116,820 bytes 118,784 bytes 6.54 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 1129D40427A7031ADA2EE8FF89BCE7BF
.rdata 0x0001e000 19,448 bytes 20,480 bytes 4.39 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4AD49102466741CC4E39381F2C364F88
.data 0x00023000 551,156 bytes 12,288 bytes 2.07 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4E0A3A8B48ED7178451196D306CAD366
.rsrc 0x000aa000 94,208 bytes 94,208 bytes 2.67 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 326C9B46627B032CABC67CE7A03C880B
Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 10 (89,764 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 6 87,796 байтів
97.8%
RT_DIALOG 1 240 байтів
0.3%
RT_GROUP_ICON 1 90 байтів
0.1%
RT_VERSION 1 740 байтів
0.8%
RT_MANIFEST 1 898 байтів
1%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт Autoplay
Опис AutoPlay
Версія файлу 6.0
Оригінальна назва AutoPlay.exe
Внутрішня назва AutoPlay
Авторське право © 1990-2008 Adobe Systems Incorporated
Підсумок ланцюга сертифікатів
VeriSign Time Stamping Services Signer - G2 #1 Основний
Період дійсності: 2007-06-15 00:00:00 → 2012-06-14 23:59:59
Алгоритм підпису: sha1RSA
Серійний номер: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5
VeriSign Time Stamping Services CA #2 Ланцюг
Період дійсності: 2003-12-04 00:00:00 → 2013-12-03 23:59:59
Алгоритм підпису: sha1RSA
Серійний номер: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
VeriSign Class 3 Code Signing 2004 CA #3 Ланцюг
Період дійсності: 2004-07-16 00:00:00 → 2014-07-15 23:59:59
Алгоритм підпису: sha1RSA
Серійний номер: 41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2
Adobe Systems Incorporated #4 Ланцюг
Період дійсності: 2007-11-07 00:00:00 → 2008-12-10 23:59:59
Алгоритм підпису: sha1RSA
Серійний номер: 4B EA 81 7C BA C7 C3 8A BA 72 E7 BE 6F 00 DE 6D

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

Unknown certificate revision 19275

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware