Gridinsoft Logo
File Icon

Звіт скану JDownloader2.exe

Технічний аналіз

Ім'я файлу JDownloader2.exe
Тип файлу
PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера 1.0.220.174
Версія бази даних 2025-07-18 00:00:30 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
573,584
Розмір файлу (байти)
2025-07-18
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
02eb2ef53daf609813683738436c502d
SHA1
7460537f37e135b0d87e6295a6df8b7754d9f735
SHA256
fbadc1bd172a1798037504c40bd56f805947c758c23d9141a76e171497b00889
SHA512
9911aea0a24d5d9ba33c86291a826dabfbffc3424ae3f71cc91472b2731d9d756fe81e56aec5a951c2867bef73a5098424059cf05f92d7b5fff1729c1497a6e6
ImpHash
e33bc55229655b796097a191740eab34

PE-аналіз

Основна інформація

Іконка
Хеш: 7caaf4362bab24cefbc555ddd7cc0ce8
Нечіткий: 4b53e56fd32fb1ec14e8c6a42f9d2a5d
dHash: 60cccedecca49098
Базова адреса 0x00400000
Точка входу 0x00417c20
Час компіляції 2025-03-25 15:11:00
Контрольна сума 0x00000000 (Фактична: 0x00095f6c)
Версія ОС 6.0
Підписи PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Цифровий підпис Could not verify CN=Appwork GmbH, O=Appwork GmbH, STREET=Schwabacher Str.117, L=Fuerth, ST=Bavaria, C=DE, 1.3.6.1.4.1.311.60.2.1.1=Fuerth, 1.3.6.1.4.1.311.60.2.1.2=Bavaria, 1.3.6.1.4.1.311.60.2.1.3=DE, 2.5.4.5=HRB 11927, 2.5.4.15=Private Organization (serial:33606624901845377754487858737, sha1:78c97d5fde66893ddef99033372a76d0d1b84c7d) as the signer of the authenticated attributes in AuthenticodeSignerInfo: Invalid signature for CN=Appwork GmbH, O=Appwork GmbH, STREET=Schwabacher Str.117, L=Fuerth, ST=Bavaria, C=DE, 1.3.6.1.4.1.311.60.2.1.1=Fuerth, 1.3.6.1.4.1.311.60.2.1.2=Bavaria, 1.3.6.1.4.1.311.60.2.1.3=DE, 2.5.4.5=HRB 11927, 2.5.4.15=Private Organization (serial:33606624901845377754487858737, sha1:78c97d5fde66893ddef99033372a76d0d1b84c7d) (legacy attempted): error:0407008A:rsa routines:RSA_padding_check_PKCS1_type_1:invalid padding
Імпорти 4 бібліотек
USER32, ADVAPI32, ole32, KERNEL32
Експорти 0 функцій
Ресурси 16 Ресурси
Секції 5 Секції

Інформація про версію

CompanyName AppWork GmbH
FileDescription JDownloader 2
FileVersion 2.0.0.2
LegalCopyright Copyright AppWork GmbH 2022
ProductName JDownloader
ProductVersion 2.0.250617
OriginalFilename JDownloader2.exe
InternalName jd2
Translation 0x0000 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 272,650 bytes 272,896 bytes 6.67 (Стиснуто) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 5C86DF004E6FFB172714FC22680FFC08
.rdata 0x00044000 71,606 bytes 71,680 bytes 4.80 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ ABC1FDFD699EA7DEFDD967EE8E22406C
.data 0x00056000 58,084 bytes 6,656 bytes 5.19 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5D1E90175505D51601FBCB3E277C0D96
.rsrc 0x00065000 191,488 bytes 191,488 bytes 6.80 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 49D0A4959ADE91529AD05367AC55D7EE
.reloc 0x00094000 12,544 bytes 12,800 bytes 6.64 (Стиснуто) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 1D7911460CFAE1B41D60CC6D50E21EF4
Попередження аналізу ентропії

3 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

Всього ресурсів: 16 (189,451 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 13 186,891 байтів
98.6%
RT_GROUP_ICON 1 188 байтів
0.1%
RT_VERSION 1 724 байтів
0.4%
RT_MANIFEST 1 1,648 байтів
0.9%

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Could not verify CN=Appwork GmbH, O=Appwork GmbH, STREET=Schwabacher Str.117, L=Fuerth, ST=Bavaria, C=DE, 1.3.6.1.4.1.311.60.2.1.1=Fuerth, 1.3.6.1.4.1.311.60.2.1.2=Bavaria, 1.3.6.1.4.1.311.60.2.1.3=DE, 2.5.4.5=HRB 11927, 2.5.4.15=Private Organization (serial:33606624901845377754487858737, sha1:78c97d5fde66893ddef99033372a76d0d1b84c7d) as the signer of the authenticated attributes in AuthenticodeSignerInfo: Invalid signature for CN=Appwork GmbH, O=Appwork GmbH, STREET=Schwabacher Str.117, L=Fuerth, ST=Bavaria, C=DE, 1.3.6.1.4.1.311.60.2.1.1=Fuerth, 1.3.6.1.4.1.311.60.2.1.2=Bavaria, 1.3.6.1.4.1.311.60.2.1.3=DE, 2.5.4.5=HRB 11927, 2.5.4.15=Private Organization (serial:33606624901845377754487858737, sha1:78c97d5fde66893ddef99033372a76d0d1b84c7d) (legacy attempted): error:0407008A:rsa routines:RSA_padding_check_PKCS1_type_1:invalid padding

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware