I640 cab 文件恶意软件分析

文件名	i640.cab
文件类型	Microsoft Cabinet archive data, many, 29923873 bytes, 123 files, at 0x44 "api-ms-win-core-file-l1-2-0.dll" "api-ms-win-core-file-l2-1-0.dll", flags 0x4, ID 54117, number 1, extra bytes 20 in head, 284... Truncated - click to expand Microsoft Cabinet archive data, many, 29923873 bytes, 123 files, at 0x44 "api-ms-win-core-file-l1-2-0.dll" "api-ms-win-core-file-l2-1-0.dll", flags 0x4, ID 54117, number 1, extra bytes 20 in head, 2845 datablocks, 0x1203 compression
扫描器版本	1.0.210.174
数据库版本	2025-03-06 15:00:42 UTC

✓

干净文件

我们的扫描器未检测到威胁

检测率

29,933,601

文件大小（字节）

2025-03-06

分析日期

哈希类型	值	操作
MD5	28d3f1176982018adee24e04336f8b70
SHA1	bd00e4842d17993212485bfa96e5c476a67bf3a4
SHA256	d5b0ff9b6d2e347435c65141b5e0801af2c9e6828c106d1be2b13fae5d3beca1
SHA512	8614378d3231f98d1b7e63f80827665d4c214757b64c572d3c50b077443e04738d6b02a1475d847831ee38fecead200374b5b66bebeb502235c4f18abb097fa8

签名日期	03:40 AM 03/31/2023 (799 天前)
验证状态	Signed
签名者	Microsoft Corporation; Microsoft Code Signing PCA 2010; Microsoft Root Certificate Authority 2010
副签名者	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010

✓ 此文件已进行数字签名，证书链已验证。

Signed

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：

下载反恶意软件

此文件看起来是干净的，但定期的安全维护很重要

主动保护

此文件通过了所有安全检查，但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源，并在可用时检查数字签名。

分享您对此文件的想法或见解。您是否同意我们的结论？

* 您的反馈可能会影响我们的评级。您的电子邮件将保密，仅在必要时用于与您联系。

您对的评分

5 4 3 2 1