Звіт скану dfx.exe

Оновлено 4 days ago

Перевірено Malaware Check

dfx.exe

Технічний аналіз

Ім'я файлу	dfx.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.217.174
Версія бази даних	2025-06-09 07:00:23 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

1,778,152

Розмір файлу (байти)

2025-06-09

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	a79de0e98e8e6a239918bd79cef78fcf
SHA1	c955c7c09e673f01451bd3c69493a9a9fe871bf2
SHA256	fb9698a02fbc0619b402140f24ca17944e809cdc2b9b61f461bdc5ac8101d58a
SHA512	66d1337e2afb4b93d74d9ccd36469a669ed33c422935a086a620ac9a21a7b98c06c8b5bd7656efcfdd8118aa897809146a19caa92ec90f4e1d44941482da6d03
ImpHash	3e26f935e72f18f7fc0078f81ae2b75c

PE-аналіз

Основна інформація

▼

Іконка	Хеш: db61e9bce1d5b10ef915b40c62c7318b Нечіткий: e48fe3d606c77136fbef2a609d0a6f16 dHash: 44b2f0d454555555
Базова адреса	`0x00400000`
Точка входу	`0x004ff575`
Час компіляції	2020-01-06 19:11:09
Контрольна сума	0x001b8f2d (Фактична: 0x001b7409)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\code32\Mains\dfxui\dfxui\Win32\MtStaticRt\dfxui.pdb`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	14 бібліотек
Експорти	0 функцій
Ресурси	104 Ресурси
Секції	8 Секції

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	1,280,253 bytes	1,280,512 bytes	6.57 (Стиснуто)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`33CF2203D19C97B6CC6A8DF0AD422A02`
`.rdata`	`0x0013a000`	261,812 bytes	262,144 bytes	5.34 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AB328D14D7759A639D6B7DF6F27EFBDD`
`.data`	`0x0017a000`	138,532 bytes	14,336 bytes	5.39 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DFC5BC652B25ABD56F3595AE5905985C`
`.gfids`	`0x0019c000`	440 bytes	512 bytes	3.52 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`95E623642B8BA122D322CBDF21FFE8A5`
`.tls`	`0x0019d000`	9 bytes	512 bytes	0.02 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`_RDATA`	`0x0019e000`	4,320 bytes	4,608 bytes	4.87 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A9DC0C4BC02CEFB5DD93BE9C622BFF47`
`.rsrc`	`0x001a0000`	146,328 bytes	146,432 bytes	4.60 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`303FD023B8061EB713D0FD1651B40C63`
`.reloc`	`0x001c4000`	58,808 bytes	58,880 bytes	6.80 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`DF4FBDB0E516A88A1D93F83FF0BC1373`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 104 (139,216 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
AFX_DIALOG_LAYOUT	1	2 байтів	0%
RT_ICON	29	95,880 байтів	68.9%
RT_MENU	1	74 байтів	0.1%
RT_DIALOG	38	24,578 байтів	17.7%
RT_STRING	29	17,598 байтів	12.6%
RT_ACCELERATOR	1	16 байтів	0%
RT_GROUP_ICON	4	430 байтів	0.3%
RT_MANIFEST	1	638 байтів	0.5%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Дата підпису	07:11 PM 01/06/2020 (1984 днів тому)
Статус перевірки	The digital signature of the object did not verify.
Підписанти	FxSound, LLC; DigiCert EV Code Signing CA (SHA2); DigiCert
Контрпідписанти	DigiCert Timestamp Responder; DigiCert Assured ID CA-1; DigiCert

Підсумок ланцюга сертифікатів

DigiCert High Assurance EV Root CA #1 Основний

Період дійсності: 2011-04-15 19:45:33 → 2021-04-15 19:55:33

Алгоритм підпису: sha1RSA

Серійний номер: 61 20 4D B4 00 00 00 00 00 27

FxSound, LLC #2 Ланцюг

Період дійсності: 2019-11-22 00:00:00 → 2021-12-01 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 0F 4A B3 22 BA 63 C7 C3 93 0D 1F CE 65 ED E7 2F

DigiCert Timestamp Responder #3 Ланцюг

Період дійсності: 2014-10-22 00:00:00 → 2024-10-22 00:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66

DigiCert EV Code Signing CA (SHA2) #4 Ланцюг

Період дійсності: 2012-04-18 12:00:00 → 2027-04-18 12:00:00

Алгоритм підпису: sha256RSA

Серійний номер: 03 F1 B4 E1 5F 3A 82 F1 14 96 78 B3 D7 D8 47 5C

DigiCert Assured ID CA-1 #5 Ланцюг

Період дійсності: 2006-11-10 00:00:00 → 2021-11-10 00:00:00

Алгоритм підпису: sha1RSA

Серійний номер: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1