Gridinsoft Logo
File Icon

Звіт скану SpybotPortable_2.9.85.paf.exe (Spybot - Search & Destroy Portable)

Технічний аналіз

Ім'я файлу SpybotPortable_2.9.85.paf.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Версія сканера 1.0.206.174
Версія бази даних 2025-02-03 16:00:55 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
98,256,888
Розмір файлу (байти)
2025-02-03
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
f3032619566b703608e50f9249c07aea
SHA1
46069ee725a4425d75175872a6463641eaccf33d
SHA256
ea4cf828691626dcdf7834f9ff582be12407a1b8333642152a34e609591791b8
SHA512
775c8defd9efe4968beff7f4399c6c6bf5d3ca82b0134d3a6541b1d9a8872b9c6b57a6fbbe81952ed9c7b6b2debee4a67e4d0a115bd2d175b94ca49bdc864d10
ImpHash
61259b55b8912888e90f516ca08dc514

PE-аналіз

Основна інформація

Іконка
Хеш: 2c09465cc979677d65781d9403176c31
Нечіткий: 5c00f471cce984e3b873ef9ade242aed
dHash: 71e0e4b8cccccce0
Базова адреса 0x00400000
Точка входу 0x00403640
Час компіляції 2021-09-25 22:04:50
Контрольна сума 0x05dbfac4 (Фактична: 0x05dbfac4)
Версія ОС 4.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Цифровий підпис OK
Імпорти 7 бібліотек
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Експорти 0 функцій
Ресурси 71 Ресурси
Секції 5 Секції

Інформація про версію

Comments For additional details, visit PortableApps.com
CompanyName PortableApps.com
FileDescription Spybot - Search & Destroy Portable
FileVersion 2.9.85.0
InternalName Spybot - Search & Destroy Portable
LegalCopyright 2007-2022 PortableApps.com, PortableApps.com Installer 3.7.6.0
LegalTrademarks PortableApps.com is a registered trademark of Rare Ideas, LLC.
OriginalFilename SpybotPortable_2.9.85.paf.exe
PortableApps.comAppID SpybotPortable
PortableApps.comFormatVersion 3.7.6
PortableApps.comInstallerVersion 3.7.6.0
ProductName Spybot - Search & Destroy Portable
ProductVersion 2.9.85.0
Translation 0x0409 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 26,230 bytes 26,624 bytes 6.42 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ D01CD60C08AD4410541807EBC6D4A26F
.rdata 0x00008000 5,018 bytes 5,120 bytes 5.14 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8C5EDFD8FF9CC0135E197611BE38CA18
.data 0x0000a000 418,680 bytes 1,536 bytes 4.11 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C7E50177934AEC2FCDDFD0ACEAF14B43
.ndata 0x00071000 1,523,712 bytes 0 bytes 0.00 (Нормально) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.rsrc 0x001e5000 123,712 bytes 123,904 bytes 7.07 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1F93F05B3487AFCC9FA02FD1B11050A2
Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 71 (120,047 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 8 99,868 байтів
83.2%
RT_DIALOG 60 17,292 байтів
14.4%
RT_GROUP_ICON 1 118 байтів
0.1%
RT_VERSION 1 1,520 байтів
1.3%
RT_MANIFEST 1 1,249 байтів
1%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт Spybot - Search & Destroy Portable
Опис Spybot - Search & Destroy Portable
Версія файлу 2.9.85.0
Оригінальна назва SpybotPortable_2.9.85.paf.exe
Дата підпису 03:36 PM 09/05/2023 (680 днів тому)
Статус перевірки Signed
Підписанти Rare Ideas, LLC; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Контрпідписанти Sectigo RSA Time Stamping Signer #4; Sectigo RSA Time Stamping CA; Sectigo
Внутрішня назва Spybot - Search & Destroy Portable
Авторське право 2007-2022 PortableApps.com, PortableApps.com Installer 3.7.6.0
Підсумок ланцюга сертифікатів
Sectigo Public Code Signing Root R46 #1 Основний
Період дійсності: 2021-05-25 00:00:00 → 2028-12-31 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
Sectigo Public Code Signing CA R36 #2 Ланцюг
Період дійсності: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: 62 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A
Rare Ideas, LLC #3 Ланцюг
Період дійсності: 2023-02-15 00:00:00 → 2024-02-15 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: 40 5A 65 8E B3 97 69 E1 43 AF 9A C8 06 29 58 8E
Sectigo RSA Time Stamping Signer #4 #4 Ланцюг
Період дійсності: 2023-05-03 00:00:00 → 2034-08-02 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: 39 4C 25 E1 7C A0 6D 27 A8 65 E2 3B D9 1D 22 D4
Sectigo RSA Time Stamping CA #5 Ланцюг
Період дійсності: 2019-05-02 00:00:00 → 2038-01-18 23:59:59
Алгоритм підпису: sha384RSA
Серійний номер: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

OK

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware