Звіт скану amtlib.dll (AMT Licensing)

Оновлено 9 months ago

Перевірено Malaware Check

amtlib.dll

Технічний аналіз

Ім'я файлу	amtlib.dll
Тип файлу	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Версія сканера	1.0.185.174
Версія бази даних	2024-08-28 04:00:53 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

2,249,352

Розмір файлу (байти)

2024-08-28

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	ef859539b893f5b19773312642318d21
SHA1	a02778b3bdaf59afdf98e95a87934b86028b6658
SHA256	f7c93c9f262a94360ecef3725ed20dc3b43bfad4243ab3fdaf5b8e56222e3f54
SHA512	87ddff0e5d33294dd163fc8155477e44ab116c120ecbda00e6d3495a7e20ea98c7b08cfdcbddd04e6cef0d1f269ba8f626cbf6f0523d8ee038c666fb6173f306
ImpHash	b36f59bec8002a4b737cf1f20171b157

PE-аналіз

Основна інформація

▼

Базова адреса	`0x180000000`
Точка входу	`0x18015360c`
Час компіляції	2012-01-16 11:42:25
Контрольна сума	0x00229e6f (Фактична: 0x00229e6f)
Версія ОС	5.2
Підписи PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Шлях PDB	`none`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	9 бібліотек WINHTTP, SETUPAPI, IPHLPAPI, KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32
Експорти	19 функцій
Ресурси	2 Ресурси
Секції	6 Секції

Інформація про версію

▼

CompanyName	Adobe Systems, Incorporated
FileDescription	AMT Licensing
FileVersion	6.0.0.75
InternalName	amtlib
LegalCopyright	Copyright 2006-2011 Adobe Systems Incorporated. All rights reserved.
OriginalFilename	amtlib.dll
ProductName	AMTLib (64 Bit)
ProductVersion	6.0.0.75 (BuildVersion: 6.0; BuildDate: Mon Jan 16 2012 18:00:00)
BuildDate	Mon Jan 16 2012 18:00:00
BuildVersion	1.000000
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,655,710 bytes	1,655,808 bytes	6.31 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CFC88176A12CE41F1B05C2B480714B59`
`.rdata`	`0x00196000`	440,117 bytes	440,320 bytes	5.19 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2BF7C43974F3E610051AA2DCD3BF9726`
`.data`	`0x00202000`	68,464 bytes	41,984 bytes	4.66 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`44E0E56939513ADBA61C2027E3FDC718`
`.pdata`	`0x00213000`	89,820 bytes	90,112 bytes	6.25 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7D14867A1889C99AB11DAC6D67B304E6`
`.rsrc`	`0x00229000`	1,588 bytes	2,048 bytes	4.49 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2036C703A3B5D53FFEEF9A382D405B8D`
`.reloc`	`0x0022a000`	11,968 bytes	12,288 bytes	3.85 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D19D25F990EA9F3299C6E6E693C87869`

Аналіз ресурсів

▼

Всього ресурсів: 2 (1,426 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_VERSION	1	1,080 байтів	75.7%
RT_MANIFEST	1	346 байтів	24.3%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	AMTLib (64 Bit)
Опис	AMT Licensing
Версія файлу	6.0.0.75
Оригінальна назва	amtlib.dll
Дата підпису	11:48 AM 01/16/2012 (4898 днів тому)
Статус перевірки	The digital signature of the object did not verify.
Підписанти	Adobe Systems Incorporated; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Контрпідписанти	VeriSign Time Stamping Services Signer - G2; VeriSign Time Stamping Services CA; Thawte Timestamping CA
Внутрішня назва	amtlib
Авторське право	Copyright 2006-2011 Adobe Systems Incorporated. All rights reserved.

Підсумок ланцюга сертифікатів

VeriSign Time Stamping Services Signer - G2 #1 Основний

Період дійсності: 2007-06-15 00:00:00 → 2012-06-14 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5

VeriSign Time Stamping Services CA #2 Ланцюг

Період дійсності: 2003-12-04 00:00:00 → 2013-12-03 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4

Adobe Systems Incorporated #3 Ланцюг

Період дійсності: 2010-12-15 00:00:00 → 2012-12-14 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 15 E5 AC 0A 48 70 63 71 8E 39 DA 52 30 1A 04 88

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1