Gridinsoft Logo

Rapport d'analyse de CcProtect.sys (CnCrypt Protect Driver)

Mis à jour 25 days ago
Vérifié par Malware Check
CcProtect.sys

Analyse technique

Nom du fichier CcProtect.sys
Type de fichier
PE32+ executable (native) x86-64, for MS Windows
Version du scanner 1.0.231.174
Version de la base de données 2025-12-17 12:00:34 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
141,320
Taille du fichier (octets)
2025-12-17
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
3cccc70fb5b4d4859d18933ad46379ea
SHA1
98a0b7203fc44f78c743f27aadca74da3eb80239
SHA256
803b539579a9e1e153b4fd788f644a6dc2709598e902c6a85a7ef971517064be
SHA512
1a3d77c56dda8f1cfdfa8d394240dfb51576ccfbd66e877b1f57cafe17733c656ce12f244a4682e323fe42eaf7479c772f00cde557e38b571b5722ff3959ca91
ImpHash
e16d7beb9643698ff5c05d0014588281

Analyse PE

Informations de base

▼
Base d'image 0x00010000
Point d'entrée 0x0002e3b0
Heure de compilation 2020-04-16 02:58:45
Somme de contrôle 0x00030692 (Réel: 0x00030692)
Version OS 6.1
Signatures PEiD PE32+ executable (native) x86-64, for MS Windows
Chemin PDB x:\current\cncrypt_server\sources\protect\obj_driver_release\amd64\CcProtect.pdb
Signature numérique OK
Importations 5 bibliothèques
ntoskrnl, FLTMGR, ksecdd, fwpkclnt, NDIS
Exportations 0 fonctions
Ressources 1 Ressources
Sections 8 Sections

Informations de version

▼
CompanyName CnCrypt Foundation
FileDescription CnCrypt Protect Driver
FileVersion 1.29
LegalTrademarks CnCrypt
OriginalFilename CcProtect.sys
ProductName CnCrypt
ProductVersion 1.29
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 82,103 bytes 82,432 bytes 6.34 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 520DE02C39843CCE970C0D57D9ED7258
.rdata 0x00016000 6,864 bytes 7,168 bytes 5.39 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ 61E24E6BD17BF433905AA9A5738D599D
.data 0x00018000 9,304 bytes 6,144 bytes 1.17 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D1F033BE84D48B310F50384D53D42878
.pdata 0x0001b000 3,036 bytes 3,072 bytes 4.98 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ EF5418D81382B29EDDC15FC59B0BD984
PAGE 0x0001c000 4,112 bytes 4,608 bytes 5.78 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 71DC9E87CE0C99B2F3EAAFF3A716500C
INIT 0x0001e000 5,780 bytes 6,144 bytes 5.47 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4C015028E7D00C68B0641F370F2D98CD
.rsrc 0x00020000 744 bytes 1,024 bytes 2.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 91AAF867EEDAAB1B15036A6432E282A1
.reloc 0x00021000 412 bytes 512 bytes 1.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 52BF63985F3724C97400775B04216B1A

Analyse des ressources

▼
Total des ressources: 1 (644 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_VERSION 1 644 octets
100%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit CnCrypt
Description CnCrypt Protect Driver
Version du fichier 1.29
Nom original CcProtect.sys
Date de signature 03:11 AM 04/16/2020 (2096 jours)
Statut de vérification Signed
Signataires Microsoft Windows Hardware Compatibility Publisher; Microsoft Windows Third Party Component CA 2014; Microsoft Root Certificate Authority 2010
Contre-signataires Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Résumé de la chaîne de certificats
Microsoft Windows Hardware Compatibility Publisher #1 Principal
Période de validité: 2019-06-05 18:34:00 → 2020-06-03 18:34:00
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 00 31 94 79 A3 18 F5 52 2D 06 00 00 00 00 00 31
Microsoft Windows Third Party Component CA 2014 #2 Chaîne
Période de validité: 2014-10-15 20:31:27 → 2029-10-15 20:41:27
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 00 0D 69 0D 5D 78 93 D0 76 DF 00 00 00 00 00 0D
Microsoft Time-Stamp Service #3 Chaîne
Période de validité: 2019-11-13 21:40:42 → 2021-02-11 21:40:42
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 01 20 1A 39 DB D9 6B 9F AD F2 00 00 00 00 01 20
Microsoft Time-Stamp PCA 2010 #4 Chaîne
Période de validité: 2010-07-01 21:36:55 → 2025-07-01 21:46:55
Algorithme de signature: sha256RSA
Numéro de série: 61 09 81 2A 00 00 00 00 00 02
GlobalSign #5 Chaîne
Période de validité: 2018-09-19 00:00:00 → 2028-01-28 12:00:00
Algorithme de signature: sha256RSA
Numéro de série: 01 EE 5F 16 9D FF 97 35 2B 64 65 D6 6A
GlobalSign Extended Validation CodeSigning CA - SHA256 - G3 #6 Chaîne
Période de validité: 2016-06-15 00:00:00 → 2024-06-15 00:00:00
Algorithme de signature: sha256RSA
Numéro de série: 48 1B 6A 07 A9 42 4C 1E AA FE F3 CD F1 0F
GlobalSign Root CA #7 Chaîne
Période de validité: 2011-04-15 19:55:08 → 2021-04-15 20:05:08
Algorithme de signature: sha1RSA
Numéro de série: 61 29 15 27 00 00 00 00 00 2A
河南大风软件有限公司 #8 Chaîne
Période de validité: 2020-01-07 07:09:48 → 2021-01-07 07:09:48
Algorithme de signature: sha256RSA
Numéro de série: 68 73 D9 22 D6 13 A1 94 92 6A 1A 7B
GlobalSign TSA for Advanced - G3 - 003-01 #9 Chaîne
Période de validité: 2018-06-14 10:00:00 → 2029-03-18 10:00:00
Algorithme de signature: sha256RSA
Numéro de série: 33 90 20 77 61 C4 26 DD 94 50 03 0D
GlobalSign Timestamping CA - SHA256 - G2 #10 Chaîne
Période de validité: 2011-08-02 10:00:00 → 2029-03-29 10:00:00
Algorithme de signature: sha256RSA
Numéro de série: 04 00 00 00 00 01 31 89 C6 50 04
GlobalSign #11 Chaîne
Période de validité: 2009-03-18 10:00:00 → 2029-03-18 10:00:00
Algorithme de signature: sha256RSA
Numéro de série: 04 00 00 00 00 01 21 58 53 08 A2

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware