Звіт скану Sim_EKB_Install_2023_11_24_Run_as_Admin.exe (Simatic key help)

Оновлено 8 months ago

Перевірено Malware Check

Sim_EKB_Install_2023_11_24_Run_as_Admin.exe

Технічний аналіз

Ім'я файлу	Sim_EKB_Install_2023_11_24_Run_as_Admin.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.193.174
Версія бази даних	2024-10-17 16:00:33 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

4,307,968

Розмір файлу (байти)

2024-10-17

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	677bb6ae9a94f1ee9d214619c297daa2
SHA1	9314c4ea30c57ab5f5ef363f3133260db29bce68
SHA256	f190c58516ea4bf4e0ee4cd28ff5501e3d0444834d8c818e23ab7f1884f14ee7
SHA512	1f7d60997cb8c39449f2628c3c8425031aaf051acf7a58258839cfa162be35903d9bca1e75b6a53f2b45fd37cef69149d901c3d60084d300dc24a59e165a14de
ImpHash	c7100093c950983a36d798935de261a4

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 3b7f343f7bbbf2ed2927bb32a5a0c57c Нечіткий: f556f203c4aa374525e74e601a0880cf dHash: 3e9698b86464a4a4
Базова адреса	`0x00400000`
Точка входу	`0x0075e3f8`
Час компіляції	2023-11-24 11:27:19
Контрольна сума	0x00000000 (Фактична: 0x004260b4)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	The PE file does not contain a certificate table.
Імпорти	12 бібліотек
Експорти	2 функцій
Ресурси	92 Ресурси
Секції	11 Секції

Інформація про версію

▼

CompanyName	plcforum.uz.ua
FileDescription	Simatic key help
FileVersion	2015.03.29
ProductVersion	2015.03.29
ProgramID	com.embarcadero.Sim_EKB_Install_prj
ProductName	Sim_EKB_Install_prj
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	3,515,700 bytes	3,515,904 bytes	6.11 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5A8897BF97FCEB993FAE085DAC668A36`
`.itext`	`0x0035c000`	9,360 bytes	9,728 bytes	6.24 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C4E024C58A2F5B7AD4C75CD3B45370A3`
`.data`	`0x0035f000`	167,812 bytes	167,936 bytes	5.44 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8BE2565DD564BC3F1270EE5C8EDF7E54`
`.bss`	`0x00388000`	5,466,708 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x008bf000`	14,006 bytes	14,336 bytes	5.22 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`36F27C8F812BF2683923DEDE37A2842D`
`.didata`	`0x008c3000`	3,216 bytes	3,584 bytes	4.06 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`05EE4A1ACBCA767506A9452388DF7480`
`.edata`	`0x008c4000`	124 bytes	512 bytes	1.52 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EF5111B96FC164C1EEC91FD4FD0F1F3F`
`.tls`	`0x008c5000`	84 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x008c6000`	93 bytes	512 bytes	1.39 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`04DBDD38754724C0D50E9E4D866F59CA`
`.reloc`	`0x008c7000`	304,020 bytes	304,128 bytes	6.65 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`303CC6B9BF0E081957506187B0FC238F`
`.rsrc`	`0x00912000`	290,304 bytes	290,304 bytes	6.88 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A0512DDE97E88782F21478949017C690`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 92 (284,308 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	7	2,156 байтів	0.8%
RT_BITMAP	16	3,384 байтів	1.2%
RT_ICON	1	744 байтів	0.3%
RT_STRING	28	22,632 байтів	8%
RT_RCDATA	30	253,089 байтів	89%
RT_GROUP_CURSOR	7	140 байтів	0%
RT_GROUP_ICON	1	20 байтів	0%
RT_VERSION	1	648 байтів	0.2%
RT_MANIFEST	1	1,495 байтів	0.5%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Sim_EKB_Install_prj
Опис	Simatic key help
Версія файлу	2015.03.29

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The PE file does not contain a certificate table.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1