| 文件名 | TbtP2pShortcutService.exe |
| 文件类型 |
PE32+ executable (console) x86-64, for MS Windows
|
| 扫描器版本 | 1.0.187.174 |
| 数据库版本 | 2024-09-15 09:00:43 UTC |
我们的扫描器未检测到威胁
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
a9e0f4a249df36d34c7f884bfa3d7479
|
|
| SHA1 |
038548b0e6a20aa5020808f900990ff88138ff09
|
|
| SHA256 |
03fed0a1dc8a33fb8611c4f694da3b43ca79fd2750f5b33ad0d2e8273320c953
|
|
| SHA512 |
6634644864be1cd61dffe68adceb7e2078e110cc88003b0369fb14fa554a09895f329109ea06272ded9e52d9777a7e7268595e5ed121b34d6dc54bde44671038
|
|
| ImpHash |
3057abcca344df1658e10a79c951f300
|
| 映像基址 | 0x140000000 |
| 入口点 | 0x140011ae0 |
| 编译时间 | 2021-01-24 20:38:25 |
| 校验和 | 0x0003e197 (实际: 0x0003e197) |
| 操作系统版本 | 6.0 |
| PEiD 签名 |
PE32+ executable (console) x86-64, for MS Windows
|
| PDB 路径 | d:\Jenkins\workspace\ccd-sw-fw\tbt-windows-sw-cd\TbtP2pShortcutService\x64\Release\TbtP2pShortcutService.pdb |
| 数字签名 | OK |
| 导入 | 13 库 |
| 导出 | 0 函数 |
| 资源 | 1 资源 |
| 节 | 7 节 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
135,292 bytes | 135,680 bytes | 6.28 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
8CD8609450F528BF272AF1B36BBDE5D6 |
.rdata |
0x00023000 |
79,892 bytes | 80,384 bytes | 6.33 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F12F1505A451E1C5B9B6050C522936C5 |
.data |
0x00037000 |
7,496 bytes | 4,608 bytes | 4.28 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F3919629F3A5DE36E7394EE279F4301E |
.pdata |
0x00039000 |
9,492 bytes | 9,728 bytes | 5.32 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D4B50C6F84E2DF8DD0385805DC4E080A |
_RDATA |
0x0003c000 |
256 bytes | 512 bytes | 2.14 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E0F52681239C13D3FA07FDDF4C103915 |
.rsrc |
0x0003d000 |
480 bytes | 512 bytes | 4.72 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
BDE1B22770DB5DE52439D7B03653475D |
.reloc |
0x0003e000 |
1,280 bytes | 1,536 bytes | 4.97 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
1CDA52F6F3CC6E587A32BA74165CC296 |
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_MANIFEST | 1 | 381 字节 |
| 签名日期 | 08:49 PM 01/24/2021 (1606 天前) |
| 验证状态 | Signed |
| 签名者 | TBT_DCH_DRV_PROD; Intel External Issuing CA 7B; Sectigo (formerly Comodo CA) |
| 副签名者 | timestamp.intel.com; QuoVadis Issuing CA G4; QuoVadis Root Certification Authority |
56 00 00 0A 3E 78 1D BA 21 2D F5 78 A4 00 00 00 00 0A 3E61 18 54 86 00 00 00 00 00 2406 9B 5E 99 27 72 84 C8 76 7F 13 68 A7 DE B0 F369 B2 D1 CC F0 2E 20 DC C9 5C 62 89 4F 7F 9E 5F 5F C0 57 BF3C A5 D5 25 1F 75 29 A5 BA 3C 73 B4 49 6F A2 C1 B0 C5 6C 9F33 00 00 00 97 D7 9F 85 90 6E A3 18 A4 00 00 00 00 00 9761 0B AA C1 00 00 00 00 00 0933 00 00 01 25 8B DE 8B 6C 72 26 31 DD 00 00 00 00 01 2561 09 81 2A 00 00 00 00 00 02✓ 此文件已进行数字签名，证书链已验证。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件此文件看起来是干净的，但定期的安全维护很重要
