A Análise do Arquivo Continuum_OFX_Float.dll (Boris FX(tm) Plug-In)

Atualizado 2 years ago

Verificado por Malware Check

Continuum_OFX_Float.dll

Análise Técnica

Nome do Arquivo	Continuum_OFX_Float.dll
Tipo de Arquivo	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versão do Scanner	1.0.179.174
Versão do Banco de Dados	2024-06-17 03:00:32 UTC

✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

Taxa de Detecção

25,594,672

Tamanho do Arquivo (bytes)

2024-06-17

Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash	Valor	Ação
MD5	acab3b470d7bc82d6bcb1c5e62c2fd71
SHA1	0002ec185f8151bef9f6f69d18fe59531d2fe900
SHA256	885004022360144fa595b6c78a88bb9279b25bd8632b1d3da83785df276dfcd3
SHA512	6ab4f1d9fac60820a31ef4465d2c7f9b82fc59d055abef550f3becfbbd76b0f5822d604503c38fa0844e5dd6ca4c68189ed619461a0eab3d8749a53305cf81a1
ImpHash	7583d6ecd7f63e9683fde178e426defc

Análise PE

Informações Básicas

▼

Ícone	Hash: 9a23f57255f25d6a271050f0d01e7733 Fuzzy: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: 0000000000000000
Base da Imagem	`0x180000000`
Ponto de Entrada	`0x180a87da0`
Tempo de Compilação	2022-11-05 05:33:29
Soma de Verificação	0x01871aff (Real: 0x018722f0)
Versão do SO	6.0
Assinaturas PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Caminho PDB	`c:\jenkins\workspace\continuum_bcc16-0-maint_ofx_win\Continuum\AfterEffects\Common\WinMasterProjects\x64\BCCOFX_FloatFinal\BCCMasterWin\Continuum_OFX_Float.pdb`
Assinatura Digital	The expected hash does not match the digest in SpcInfo
Importações	31 bibliotecas
Exportações	25 funções
Recursos	275 Recursos
Seções	7 Seções

Informações de Versão

▼

Comments	Effects Plug-ins for Digital Artists
CompanyName	Boris FX, Inc.
FileDescription	Boris FX(tm) Plug-In
FileVersion	16.0.1.876 - 2022-11-5
InternalName	Boris FX(tm)
LegalCopyright	(c)1995-2022 Boris FX Inc. All Right Reserved.
LegalTrademarks	Boris FX is a registered trademark of Boris FX, Inc.
ProductName	Boris FX(tm)
ProductVersion	16.0.1.876 - 2022-11-5
SpecialBuildContinuum 2023	D
Translation	0x0409 0x04e4

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	15,553,344 bytes	15,553,536 bytes	6.53 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B68DCB8AF3F75A2E441DCE8E79DAB582`
`.rdata`	`0x00ed7000`	2,961,014 bytes	2,961,408 bytes	5.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E4006BFA056F3CAF80C99A670FDFCE79`
`.data`	`0x011aa000`	7,333,824 bytes	6,116,864 bytes	5.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8700B8D69DAAF9B950B91DE692F67972`
`.pdata`	`0x018a9000`	450,420 bytes	450,560 bytes	6.78 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`597439951CAB8963AE1114AFE11F49CF`
`_RDATA`	`0x01917000`	133,600 bytes	133,632 bytes	5.99 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`71BA70E138325382AB4909BD0B0D4A36`
`.rsrc`	`0x01938000`	72,376 bytes	72,704 bytes	3.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9D7522A3D023BA9900195A1773C0FE94`
`.reloc`	`0x0194a000`	284,432 bytes	284,672 bytes	5.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0CECB5567726B1F6628DDE36F45D2BD7`

Alerta de Análise de Entropia

2 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼

Total de Recursos: 275 (57,364 bytes)

Tipo de Recurso	Quantidade	Tamanho Total	Porcentagem
CFRG	1	96 bytes	0.2%
DITL	1	28 bytes	0%
MBAR	1	14 bytes	0%
PPOB	57	22,268 bytes	38.8%
PRML	1	332 bytes	0.6%
RIDL	56	532 bytes	0.9%
STR	16	217 bytes	0.4%
STR#	23	6,949 bytes	12.1%
TBID	1	4 bytes	0%
TXTR	43	864 bytes	1.5%
WCTB	7	112 bytes	0.2%
WIND	7	187 bytes	0.3%
RT_CURSOR	7	2,156 bytes	3.8%
RT_ICON	6	7,408 bytes	12.9%
RT_MENU	15	2,382 bytes	4.2%
RT_DIALOG	10	5,262 bytes	9.2%
RT_STRING	7	6,570 bytes	11.5%
RT_ACCELERATOR	1	80 bytes	0.1%
RT_GROUP_CURSOR	7	140 bytes	0.2%
RT_GROUP_ICON	6	120 bytes	0.2%
RT_VERSION	1	1,092 bytes	1.9%
RT_MANIFEST	1	551 bytes	1%

Análise da Cadeia de Certificados

▼

Certificado Information

Produto	Boris FX(tm)
Descrição	Boris FX(tm) Plug-In
Versão do Arquivo	16.0.1.876 - 2022-11-5
Data de Assinatura	05:53 AM 11/05/2022 (1321 dias atrás)
Status de Verificação	The digital signature of the object did not verify.
Assinantes	Artel Software Inc; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contra-assinantes	DigiCert Timestamp 2022 - 2; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Nome Interno	Boris FX(tm)
Copyright	(c)1995-2022 Boris FX Inc. All Right Reserved.

Resumo da Cadeia de Certificados

DigiCert Trusted Root G4 #1 Principal

Período de Validade: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #2 Cadeia

Período de Validade: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Cadeia

Período de Validade: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Algoritmo de Assinatura: sha384RSA

Número de Série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Timestamp 2022 - 2 #4 Cadeia

Período de Validade: 2022-09-21 00:00:00 → 2033-11-21 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0C 4D 69 72 4B 94 FA 3C 2A 4A 3D 29 07 80 3D 5A

Artel Software Inc #5 Cadeia

Período de Validade: 2021-12-20 00:00:00 → 2023-01-12 23:59:59

Algoritmo de Assinatura: sha256RSA

Número de Série: 0D FB 15 AE 90 AA 10 7E F0 86 4E 54 9A 88 1E CC

✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.

A assinatura garante a integridade do arquivo e a autenticidade do editor.
O carimbo de tempo prova quando a assinatura foi aplicada.

Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

1
Verificações Rápidas Semanais: Coloque um lembrete para rodar uma verificação todo domingo. A maioria das infecções é detectada na primeira semana, então verificações regulares dão tranquilidade.
2
Atualize Tudo: Aqueles pop-ups de atualização irritantes existem por uma razão — eles corrigem falhas de segurança. Windows, navegadores, Adobe, Java — mantenha todos atualizados.
3
Baixe com Inteligência: Fique em sites oficiais e lojas de aplicativos. Se uma versão "gratuita" de software pago parece boa demais para ser verdade, provavelmente vem com extras indesejados.
4
Pense Antes de Clicar: Malware adora anexos de e-mail e links "urgentes". Mesmo que um e-mail pareça ser do seu banco ou de um amigo, verifique solicitações suspeitas por outro canal.

Proteção Proativa

Este arquivo parece limpo agora, mas isso não significa que você deve baixar a guarda. Novo malware aparece diariamente, e até arquivos legítimos podem ser comprometidos após o download. Na dúvida, verifique a fonte e procure uma assinatura digital.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.

Signed in via Gridinsoft Portal · View profile

Sua Pontuação para

5 4 3 2 1

Gridinsoft Anti-Malware

Fique Livre de Malware: Mantenha Seu PC Protegido com Gridinsoft Anti-Malware

Gridinsoft Anti-Malware oferece exatamente isso—tranquilidade com uma solução robusta e fácil de usar que é constantemente atualizada para combater as ameaças mais recentes. Projetado por especialistas em cibersegurança, fornece proteção em tempo real e remoção de malware sem esforço. Não se trata apenas de detectar ameaças; trata-se de aprimorar sua vida digital com segurança ininterrupta. Experimente e descubra como é navegar sem preocupações!

Gridinsoft Anti-Malware Baixar agora