Звіт скану Bella.dll (Bella Dynamic Link Library)

Оновлено 4 days ago

Перевірено Malware Check

Bella.dll

Технічний аналіз

Ім'я файлу	Bella.dll
Тип файлу	Win32 DLL
Магічні байти	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
SSDEEP хеш	98304:EOdkoamRF9ufYeWp3bpnQJmHcTxSobtOCuLBpEiwquBJ6h8y18vMM4G+g:EOaoHRMiLVQJyctSobtOPtiTquBJS89
Версія сканера	1.0.223.174
Версія бази даних	2025-08-19 23:00:28 UTC

⚠

Виявлено підозрілий файл

Виявлено 29 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

41%

Рівень виявлення

6,382,592

Розмір файлу (байти)

29/71

Виявлено механізмів

2025-08-19

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	30c50c96f0b1f7072e549bf5355ef84f
SHA1	d1979d082808f3fbeb7b0d940b80197167a239cc
SHA256	f52cd10ec90571e3643fb8b7597949949570ba4719f285c1ca502f02a9262b67
SHA512	a89aab1955c6655eae4ce9ed5eaf3e42a7a3ae81cff025eed5127bc8dd3e103dd460afa766263f156ada187990ee9452824670cce966fe6a25c55ac4a21162c6
ImpHash	440e477e4ddac300294a582a4790d83a

Виявлення антивірусними движками (29 з 71)

Lionic

Trojan.Win32.VMProtect.4!c Malicious

Elastic

malicious (high confidence) Malicious

CTX

dll.trojan.vmprotect Malicious

CAT-QuickHeal

Trojan.Ghanarava.17326907075ef84f Malicious

Skyhigh

BehavesLike.Win32.Generic.vc Malicious

McAfee

Artemis!30C50C96F0B1 Malicious

Cylance

Unsafe Malicious

Zillya

Trojan.VMProtect.Win32.100893 Malicious

CrowdStrike

win/malicious_confidence_70% (W) Malicious

Symantec

ML.Attribute.HighConfidence Malicious

ESET-NOD32

a variant of Win32/Packed.VMProtect.BC suspicious Malicious

APEX

Malicious Malicious

TrendMicro-HouseCall

TROJ_GEN.R002C0XKQ24 Malicious

Paloalto

generic.ml Malicious

Avast

Win32:MalwareX-gen [Trj] Malicious

Google

Detected Malicious

TrendMicro

TROJ_GEN.R002C0XKQ24 Malicious

McAfeeD

ti!F52CD10EC905 Malicious

SentinelOne

Static AI - Suspicious PE Malicious

Sophos

Mal/Generic-S Malicious

Ikarus

PUA.VMProtect Malicious

Varist

W32/ABApplication.LKZV-0661 Malicious

Antiy-AVL

Trojan[Packed]/Win32.VMProtect Malicious

VBA32

Malware-Cryptor.Inject.gen Malicious

MaxSecure

Trojan.Malware.303735399.susgen Malicious

Fortinet

PossibleThreat.PALLASNET.H Malicious

AVG

Win32:MalwareX-gen [Trj] Malicious

DeepInstinct

MALICIOUS Malicious

alibabacloud

VirTool:Win/Packed.VMProtect.BW Malicious

42 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Базова адреса	`0x10000000`
Точка входу	`0x108e1c74`
Час компіляції	2024-02-23 12:46:39
Контрольна сума	0x00619aa7 (Фактична: 0x00619aa7)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	4 бібліотек KERNEL32, USER32, SHLWAPI, IPHLPAPI
Експорти	3 функцій
Ресурси	2 Ресурси
Секції	8 Секції

Інформація про версію

▼

Comments	Www.ChinaPYG.CoM
CompanyName	飘云阁论坛官方出品
FileDescription	Bella Dynamic Link Library
FileVersion	3, 0, 1, 1003
InternalName	Bella.dll
LegalCopyright	Copyright (C) 2020
OriginalFilename	Bella.dll
ProductName	Bella Dynamic Link Library
ProductVersion	3, 0, 1, 1003
Translation	0x0804 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	134,989 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00022000`	19,333 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x00027000`	12,964 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`Baymax0`	`0x0002b000`	3,780,974 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`Baymax1`	`0x003c7000`	56 bytes	512 bytes	0.24 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3A9501CDAB4C826CB178C875BDCCA49A`
`Baymax2`	`0x003c8000`	6,378,400 bytes	6,378,496 bytes	7.89 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5CF0723CED491D066CDE1E8AB15C4ACF`
`.rsrc`	`0x009de000`	1,334 bytes	1,536 bytes	3.87 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2BBBCDB48C8DA038FBB1AE2298C7C107`
`.reloc`	`0x009df000`	536 bytes	1,024 bytes	2.52 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`574272AEBBED7B89F2A7594B87F49DF8`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 2 (1,174 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	828 байтів	70.5%
RT_MANIFEST	1	346 байтів	29.5%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Bella Dynamic Link Library
Опис	Bella Dynamic Link Library
Версія файлу	3, 0, 1, 1003
Оригінальна назва	Bella.dll
Внутрішня назва	Bella.dll
Авторське право	Copyright (C) 2020

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

29 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1