Gridinsoft Logo
File Icon

Звіт скану RescuePRO.exe (RescuePRO Deluxe User Interface)

Технічний аналіз

Ім'я файлу RescuePRO.exe
Тип файлу
MS-DOS executable PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, MZ for MS-DOS
Версія сканера 1.0.212.174
Версія бази даних 2025-04-05 12:00:47 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
2,778,624
Розмір файлу (байти)
2025-04-05
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
cc2a9fdac27be63c72c362beffd8f77b
SHA1
4ff4fdad11450a7d9440fd8699961f996a8157c7
SHA256
f20fd6434d75f738ba6ac23137163de94a85af73c221984b676080ef0e00c9b5
SHA512
6150e1163406e23b0ee9fa1255cfb50cbb5190cfb7ca614898fa97b38050dff4bbfd0f97afedc1128a6408c4fcac36f07523c1f375fb02e384fe86e1ff685a0d
ImpHash
190271da1643d438f7dee608a3b5190c

PE-аналіз

Основна інформація

Іконка
Хеш: 890b2962fd5c50e8d3dea62ff310daf6
Нечіткий: bc92823ac784ccbc82005d2fea333ca9
dHash: 1e3d4f4ed4d084d4
Базова адреса 0x00400000
Точка входу 0x00f283b3
Час компіляції 2024-11-17 16:40:54
Контрольна сума 0x002b54e7 (Фактична: 0x002b54e7)
Версія ОС 5.1
Підписи PEiD MS-DOS executable PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, MZ for MS-DOS
Цифровий підпис No valid SignedData structure was found.
Імпорти 17 бібліотек
Експорти 0 функцій
Ресурси 32 Ресурси
Секції 3 Секції

Інформація про версію

Comments
CompanyName LC Technology International, Inc.
ProductName RescuePRO Deluxe
LegalCopyright Copyright (C) 2024 LC Technology International Inc.
LegalTrademarks
FileVersion 7.0.3.0
ProductVersion 7.0.3.0
FileDescription RescuePRO Deluxe User Interface
InternalName RescuePRODLX
OriginalFilename
AppName RescuePRO Deluxe
Translation 0x0409 0x040e

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.MPRESS1 0x00001000 11,694,080 bytes 2,396,160 bytes 8.00 (Запаковано/Зашифровано) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3F488776CD163E03CC0E3F28D2FEFDF8
.MPRESS2 0x00b28000 3,904 bytes 4,096 bytes 6.13 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2C5FB4E7C9933AEC0743D9642BB707E5
.rsrc 0x00b29000 377,708 bytes 377,856 bytes 4.46 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1BC3C1AB56688E64315A231594507DC2
Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

Всього ресурсів: 32 (375,521 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_CURSOR 10 3,080 байтів
0.8%
RT_BITMAP 2 300 байтів
0.1%
RT_ICON 6 369,968 байтів
98.5%
RT_MENU 1 180 байтів
0%
RT_GROUP_CURSOR 10 200 байтів
0.1%
RT_GROUP_ICON 1 90 байтів
0%
RT_VERSION 1 968 байтів
0.3%
RT_MANIFEST 1 735 байтів
0.2%

Аналіз ланцюга сертифікатів

Сертифікат Information
Продукт RescuePRO Deluxe
Опис RescuePRO Deluxe User Interface
Версія файлу 7.0.3.0
Внутрішня назва RescuePRODLX
Авторське право Copyright (C) 2024 LC Technology International Inc.

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

  • Підпис гарантує цілісність файлу та автентичність видавця.
  • Мітка часу підтверджує, коли було застосовано підпис.
Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware