El Análisis del Archivo Continuum_OFX_Float.dll (Boris FX(tm) Plug-In)

Actualizado 2 years ago

Verificado por Malware Check

Continuum_OFX_Float.dll

Análisis Técnico

Nombre del Archivo	Continuum_OFX_Float.dll
Tipo de Archivo	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Versión del Escáner	1.0.179.174
Versión de la Base de Datos	2024-06-17 03:00:32 UTC

✓

Archivo Limpio

No se detectaron amenazas por nuestro escáner

Tasa de Detección

25,594,672

Tamaño del Archivo (bytes)

2024-06-17

Fecha de Análisis

Escanear Otro Archivo

Identificación del Archivo

Tipo de Hash	Valor	Acción
MD5	acab3b470d7bc82d6bcb1c5e62c2fd71
SHA1	0002ec185f8151bef9f6f69d18fe59531d2fe900
SHA256	885004022360144fa595b6c78a88bb9279b25bd8632b1d3da83785df276dfcd3
SHA512	6ab4f1d9fac60820a31ef4465d2c7f9b82fc59d055abef550f3becfbbd76b0f5822d604503c38fa0844e5dd6ca4c68189ed619461a0eab3d8749a53305cf81a1
ImpHash	7583d6ecd7f63e9683fde178e426defc

Análisis PE

Información Básica

▼

Icono	Hash: 9a23f57255f25d6a271050f0d01e7733 Difuso: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: 0000000000000000
Base de Imagen	`0x180000000`
Punto de Entrada	`0x180a87da0`
Tiempo de Compilación	2022-11-05 05:33:29
Suma de Verificación	0x01871aff (Real: 0x018722f0)
Versión del SO	6.0
Firmas PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Ruta PDB	`c:\jenkins\workspace\continuum_bcc16-0-maint_ofx_win\Continuum\AfterEffects\Common\WinMasterProjects\x64\BCCOFX_FloatFinal\BCCMasterWin\Continuum_OFX_Float.pdb`
Firma Digital	The expected hash does not match the digest in SpcInfo
Importaciones	31 bibliotecas
Exportaciones	25 funciones
Recursos	275 Recursos
Secciones	7 Secciones

Información de Versión

▼

Comments	Effects Plug-ins for Digital Artists
CompanyName	Boris FX, Inc.
FileDescription	Boris FX(tm) Plug-In
FileVersion	16.0.1.876 - 2022-11-5
InternalName	Boris FX(tm)
LegalCopyright	(c)1995-2022 Boris FX Inc. All Right Reserved.
LegalTrademarks	Boris FX is a registered trademark of Boris FX, Inc.
ProductName	Boris FX(tm)
ProductVersion	16.0.1.876 - 2022-11-5
SpecialBuildContinuum 2023	D
Translation	0x0409 0x04e4

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	15,553,344 bytes	15,553,536 bytes	6.53 (Comprimido)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B68DCB8AF3F75A2E441DCE8E79DAB582`
`.rdata`	`0x00ed7000`	2,961,014 bytes	2,961,408 bytes	5.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E4006BFA056F3CAF80C99A670FDFCE79`
`.data`	`0x011aa000`	7,333,824 bytes	6,116,864 bytes	5.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8700B8D69DAAF9B950B91DE692F67972`
`.pdata`	`0x018a9000`	450,420 bytes	450,560 bytes	6.78 (Comprimido)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`597439951CAB8963AE1114AFE11F49CF`
`_RDATA`	`0x01917000`	133,600 bytes	133,632 bytes	5.99 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`71BA70E138325382AB4909BD0B0D4A36`
`.rsrc`	`0x01938000`	72,376 bytes	72,704 bytes	3.86 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9D7522A3D023BA9900195A1773C0FE94`
`.reloc`	`0x0194a000`	284,432 bytes	284,672 bytes	5.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0CECB5567726B1F6628DDE36F45D2BD7`

Alerta de Análisis de Entropía

2 sección(es) con entropía elevada (≥6.5) - posible compresión

Análisis de Recursos

▼

Total de Recursos: 275 (57,364 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
CFRG	1	96 bytes	0.2%
DITL	1	28 bytes	0%
MBAR	1	14 bytes	0%
PPOB	57	22,268 bytes	38.8%
PRML	1	332 bytes	0.6%
RIDL	56	532 bytes	0.9%
STR	16	217 bytes	0.4%
STR#	23	6,949 bytes	12.1%
TBID	1	4 bytes	0%
TXTR	43	864 bytes	1.5%
WCTB	7	112 bytes	0.2%
WIND	7	187 bytes	0.3%
RT_CURSOR	7	2,156 bytes	3.8%
RT_ICON	6	7,408 bytes	12.9%
RT_MENU	15	2,382 bytes	4.2%
RT_DIALOG	10	5,262 bytes	9.2%
RT_STRING	7	6,570 bytes	11.5%
RT_ACCELERATOR	1	80 bytes	0.1%
RT_GROUP_CURSOR	7	140 bytes	0.2%
RT_GROUP_ICON	6	120 bytes	0.2%
RT_VERSION	1	1,092 bytes	1.9%
RT_MANIFEST	1	551 bytes	1%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	Boris FX(tm)
Descripción	Boris FX(tm) Plug-In
Versión del Archivo	16.0.1.876 - 2022-11-5
Fecha de Firma	05:53 AM 11/05/2022 (1321 días atrás)
Estado de Verificación	The digital signature of the object did not verify.
Firmantes	Artel Software Inc; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contrafirmantes	DigiCert Timestamp 2022 - 2; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Nombre Interno	Boris FX(tm)
Copyright	(c)1995-2022 Boris FX Inc. All Right Reserved.

Resumen de la Cadena de Certificados

DigiCert Trusted Root G4 #1 Principal

Período de Validez: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #2 Cadena

Período de Validez: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Cadena

Período de Validez: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Algoritmo de Firma: sha384RSA

Número de Serie: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Timestamp 2022 - 2 #4 Cadena

Período de Validez: 2022-09-21 00:00:00 → 2033-11-21 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0C 4D 69 72 4B 94 FA 3C 2A 4A 3D 29 07 80 3D 5A

Artel Software Inc #5 Cadena

Período de Validez: 2021-12-20 00:00:00 → 2023-01-12 23:59:59

Algoritmo de Firma: sha256RSA

Número de Serie: 0D FB 15 AE 90 AA 10 7E F0 86 4E 54 9A 88 1E CC

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

The expected hash does not match the digest in SpcInfo

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

1
Escaneos Rápidos Semanales: Ponga un recordatorio para ejecutar un escaneo cada domingo. La mayoría de las infecciones se detectan dentro de la primera semana, así que las revisiones regulares le dan tranquilidad.
2
Actualice Todo: Esas molestas ventanas de actualización existen por una razón — parchean agujeros de seguridad. Windows, navegadores, Adobe, Java — manténgalos todos al día.
3
Descargue Inteligentemente: Quédese con sitios web oficiales y tiendas de aplicaciones. Si una versión "gratuita" de software de pago suena demasiado buena para ser verdad, probablemente viene con extras no deseados.
4
Piense Antes de Hacer Clic: El malware adora los archivos adjuntos de correo y los enlaces "urgentes". Incluso si un correo parece ser de su banco o un amigo, verifique las solicitudes sospechosas a través de un canal diferente.

Protección Proactiva

Este archivo se ve limpio ahora mismo, pero eso no significa que deba bajar la guardia. Nuevo malware aparece diariamente, e incluso archivos legítimos pueden ser comprometidos después de la descarga. En caso de duda, verifique la fuente y busque una firma digital.

Dejar un Comentario

Comparta sus pensamientos o ideas sobre este archivo. ¿Está de acuerdo con nuestra conclusión?

Sus comentarios podrían influir en nuestra calificación, y tenga la seguridad de que su correo electrónico permanecerá confidencial y solo se utilizará para comunicarnos con usted si es necesario.

Signed in via Gridinsoft Portal · View profile

Su Puntuación para

5 4 3 2 1

Gridinsoft Anti-Malware

Manténgase Libre de Malware: Mantenga Su PC Protegido con Gridinsoft Anti-Malware

Gridinsoft Anti-Malware ofrece exactamente eso: tranquilidad con una solución robusta y fácil de usar que se actualiza constantemente para combatir las últimas amenazas. Diseñado por expertos en ciberseguridad, proporciona protección en tiempo real y eliminación de malware sin esfuerzo. No se trata solo de detectar amenazas; se trata de mejorar su vida digital con seguridad ininterrumpida. ¡Pruébelo y experimente cómo se siente navegar sin preocupaciones!

Gridinsoft Anti-Malware Descargar ahora