Звіт скану SmartDefrag.exe_DA_SOST.exe (Smart Defrag 6)

Оновлено 1 day ago

Перевірено Malware Check

SmartDefrag.exe_DA_SOST.exe

Технічний аналіз

Ім'я файлу	SmartDefrag.exe_DA_SOST.exe
Тип файлу	Win32 EXE
Магічні байти	`PE32 executable (GUI) Intel 80386, for MS Windows`
SSDEEP хеш	98304:UYIbUD0oftzb5MuJejei6npCv56qHoPu8EvXYZaD4GTXnt:YbgtzOv6nnqHslKXYZgJ
Версія сканера	1.0.219.174
Версія бази даних	2025-07-04 20:00:30 UTC

⚠

Виявлено підозрілий файл

Виявлено 22 механізмами безпеки - потрібна обережність

Цей файл потребує додаткової перевірки на можливі загрози. На основі підозрілих індикаторів, ми незабаром додамо його до нашої бази даних вірусів.

31%

Рівень виявлення

5,864,208

Розмір файлу (байти)

22/72

Виявлено механізмів

2025-07-04

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	71378e5bbde89ceb4aa90bd12832ecda
SHA1	ef20dcdd45503c3619cbe728254da360d170f7b9
SHA256	fbe0d9eb4e4f59a44df6d3b61af7440637e6db6d58d0d7f7eabbcd604caaca3d
SHA512	efcba4c15169dd450c0e33fc94eb39dc5b654ffe3f6c3499db834aae630a27013d075ad398107e0a91ea31c0d64a944d54a0bb1b268f270a2475b41be7bb101e
ImpHash	b1855952dd888cee544ebf6e52d0aeeb

Виявлення антивірусними движками (22 з 72)

Bkav

W32.AIDetectMalware Malicious

Lionic

Trojan.Win32.IObit.4!c Malicious

CAT-QuickHeal

Trojan.Ghanarava.174962044232ecda Malicious

Sangfor

Trojan.Win32.Iobit.Vwfo Malicious

Symantec

ML.Attribute.HighConfidence Malicious

tehtris

PUP.Optional.IObit/iobit/PUP.O Malicious

ESET-NOD32

a variant of Win32/IObit.AN potentially unwanted Malicious

Paloalto

generic.ml Malicious

DrWeb

Program.Unwanted.2520 Malicious

GData

Win32.Application.iObit.B Malicious

Varist

W32/ABApplication.ETFS-8744 Malicious

Antiy-AVL

GrayWare/Win32.IObit Malicious

Xcitium

ApplicUnwnt@#19liia1jscb3z Malicious

Google

Detected Malicious

VBA32

Riskware.IObit Malicious

DeepInstinct

MALICIOUS Malicious

TrellixENS

Artemis!71378E5BBDE8 Malicious

MaxSecure

Trojan.Malware.300983.susgen Malicious

Fortinet

Riskware/IObit Malicious

AVG

FileRepMalware [Misc] Malicious

Avast

FileRepMalware [Misc] Malicious

alibabacloud

Trojan:Win/IObit.AT Malicious

50 движків не виявили загроз - Для зручності показані лише движки з виявленнями

PE-аналіз

Основна інформація

▼

Іконка	Хеш: a270b240cff17884f4d3c6beae18cbf0 Нечіткий: 0640bf439d63b0fa20f9ba6b24c92742 dHash: cc86495971698ecc
Базова адреса	`0x00400000`
Точка входу	`0x00651fc0`
Час компіляції	2020-02-02 13:46:46
Контрольна сума	0x005a1cf2 (Фактична: 0x005a1cf2)
Версія ОС	5.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Цифровий підпис	The expected hash does not match the digest in SpcInfo
Імпорти	33 бібліотек
Експорти	1 функцій
Ресурси	80 Ресурси
Секції	10 Секції

Інформація про версію

▼

CompanyName	IObit
FileDescription	Smart Defrag 6
FileVersion	6.4.5.99
InternalName	SmartDefrag.exe
LegalCopyright	© IObit. All rights reserved.
LegalTrademarks	IObit
OriginalFilename	SmartDefrag.exe
ProductName	Smart Defrag
ProductVersion	6.4.5
Comments
Translation	0x0409 0x04e4

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	2,420,136 bytes	2,420,224 bytes	6.38 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`01240C3F1A9D30CD33DAC5B432ED3629`
`.itext`	`0x00250000`	8,672 bytes	8,704 bytes	5.90 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AE6A2BEBE1BA964B02EAF28F66BAD0B3`
`.data`	`0x00253000`	73,360 bytes	73,728 bytes	6.41 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C6A4F54E8AC5F238044E8EF018AD1720`
`.bss`	`0x00265000`	220,816 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x0029b000`	133,532 bytes	133,632 bytes	5.51 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`64E77E6A155B42E5C5B3CF70F5B02CEC`
`.edata`	`0x002bc000`	82 bytes	512 bytes	0.91 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7150CAB55E2F6B47DCBCD4FE77E4CF35`
`.tls`	`0x002bd000`	528 bytes	0 bytes	0.00 (Нормально)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x002be000`	24 bytes	512 bytes	0.19 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`890934954B4C0253458FE727916466F5`
`.reloc`	`0x002bf000`	134,508 bytes	134,656 bytes	6.72 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`00B7E1C69E7829D8F37936E4B122F104`
`.rsrc`	`0x002e0000`	3,078,012 bytes	3,078,144 bytes	7.24 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`08D5F50A6C84FFD2955282AA48D77DE8`

Попередження аналізу ентропії

2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 80 (3,072,428 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
MAD	2	185,916 байтів	6.1%
RT_BITMAP	23	36,984 байтів	1.2%
RT_ICON	9	432,104 байтів	14.1%
RT_STRING	15	15,712 байтів	0.5%
RT_RCDATA	28	2,398,807 байтів	78.1%
RT_GROUP_ICON	1	132 байтів	0%
RT_VERSION	1	808 байтів	0%
RT_MANIFEST	1	1,965 байтів	0.1%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Smart Defrag
Опис	Smart Defrag 6
Версія файлу	6.4.5.99
Оригінальна назва	SmartDefrag.exe
Дата підпису	03:20 AM 02/04/2020 (1979 днів тому)
Статус перевірки	The digital signature of the object did not verify.
Підписанти	IObit Information Technology; Symantec Class 3 SHA256 Code Signing CA; VeriSign
Контрпідписанти	Symantec SHA256 TimeStamping Signer - G3; Symantec SHA256 TimeStamping CA; VeriSign Universal Root Certification Authority
Внутрішня назва	SmartDefrag.exe
Авторське право	© IObit. All rights reserved.

Підсумок ланцюга сертифікатів

Symantec Time Stamping Services CA - G2 #1 Основний

Період дійсності: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 Ланцюг

Період дійсності: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

Алгоритм підпису: sha1RSA

Серійний номер: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

IObit Information Technology #3 Ланцюг

Період дійсності: 2018-01-16 00:00:00 → 2021-03-30 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 5C D0 50 29 20 C2 7E EA EC 2A 18 4D 04 52 E5 3A

Symantec Class 3 SHA256 Code Signing CA #4 Ланцюг

Період дійсності: 2013-12-10 00:00:00 → 2023-12-09 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A

Symantec SHA256 TimeStamping CA #5 Ланцюг

Період дійсності: 2016-01-12 00:00:00 → 2031-01-11 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12

Symantec SHA256 TimeStamping Signer - G3 #6 Ланцюг

Період дійсності: 2017-12-23 00:00:00 → 2029-03-22 23:59:59

Алгоритм підпису: sha256RSA

Серійний номер: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12

✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.

Підпис гарантує цілісність файлу та автентичність видавця.
Мітка часу підтверджує, коли було застосовано підпис.

Статус перевірки сертифіката

The expected hash does not match the digest in SpcInfo

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.

Проактивний захист

22 антивірусних движків виявили потенційні загрози. Це може бути хибне спрацювання, особливо для системних інструментів або запакованого програмного забезпечення. Перевірте джерело файлу та переконайтеся, що він має цифровий підпис від надійного видавця.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1