Звіт скану Suporte-Novo.exe (iCep)

Оновлено 2 days ago

Перевірено Malware Check

Suporte-Novo.exe

Технічний аналіз

Ім'я файлу	Suporte-Novo.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.219.174
Версія бази даних	2025-06-24 16:00:18 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

82,692,096

Розмір файлу (байти)

2025-06-24

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	9ab990191998d8293757cc3888acf80d
SHA1	8324c22db724048e0b19f0cd80ab4811ad6584d9
SHA256	f679072d65d0c296be8cada4525620b1277c150610dd7b9a15c477e652c2752d
SHA512	ae610125a996195eaba7e81ee50f681bafd27bf15b12143bc4cba1d29b94b91145067432fd0ca84bbfea25da65c4a083f932254d4726d65445c38d9da9b9afd0
ImpHash	3922c4c955be9f7a16eb3c7d62bd4d3a

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 6ed2d8bd139fbea83fad6a399365dd33 Нечіткий: caeffbefc34a20a14b5eabdae4d1532e dHash: 4f87d1596866b44b
Базова адреса	`0x00400000`
Точка входу	`0x02021dc4`
Час компіляції	2025-06-24 13:31:10
Контрольна сума	0x00000000 (Фактична: 0x04ede8d7)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	No valid SignedData structure was found.
Імпорти	16 бібліотек
Експорти	1 функцій
Ресурси	676 Ресурси
Секції	11 Секції

Інформація про версію

▼

CompanyName	iForth Sistemas Inteligentes
FileDescription	iCep
FileVersion	6.10.16.0
LegalCopyright	iForth Sistemas Inteligentes
OriginalFilename	iCep
ProductName	iCep
ProductVersion	6.10
Translation	0x0416 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	29,452,744 bytes	29,452,800 bytes	6.41 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A663BDA62263EB77D3F26EDEF2DAC75F`
`.itext`	`0x01c18000`	40,484 bytes	40,960 bytes	6.53 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FD93BD0C673017E956D703EE157AD9BF`
`.data`	`0x01c22000`	451,732 bytes	452,096 bytes	5.18 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`72D5A5FF3058BE6049D1EA7C758D815C`
`.bss`	`0x01c91000`	113,992 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x01cad000`	18,524 bytes	18,944 bytes	5.50 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F7CD3294163670E538827B98BFE663D1`
`.didata`	`0x01cb2000`	27,318 bytes	27,648 bytes	5.08 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`48545F52EDA2E167C36C5DC7EA97DD1A`
`.edata`	`0x01cb9000`	98 bytes	512 bytes	1.22 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`914EC84AFEC66C20CFFE1A86D6DC2B33`
`.tls`	`0x01cba000`	476 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x01cbb000`	93 bytes	512 bytes	1.44 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CC49203D808007383CC4201904975AD1`
`.reloc`	`0x01cbc000`	2,183,272 bytes	2,183,680 bytes	6.74 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C92B0932E3467C0F1E85A3F4EC7E9FDA`
`.rsrc`	`0x01ed2000`	50,513,920 bytes	50,513,920 bytes	7.70 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AB13F9F9FA79E2E49407BB193284087D`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 676 (50,457,093 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_CURSOR	8	2,464 байтів	0%
RT_BITMAP	9	12,024 байтів	0%
RT_ICON	1	4,264 байтів	0%
RT_STRING	98	117,368 байтів	0.2%
RT_RCDATA	549	50,319,423 байтів	99.7%
RT_GROUP_CURSOR	8	160 байтів	0%
RT_GROUP_ICON	1	20 байтів	0%
RT_VERSION	1	656 байтів	0%
RT_MANIFEST	1	714 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	iCep
Опис	iCep
Версія файлу	6.10.16.0
Оригінальна назва	iCep
Авторське право	iForth Sistemas Inteligentes

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1