文件名 | ListCheck.exe |
文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
扫描器版本 | 1.0.223.174 |
数据库版本 | 2025-08-30 17:00:48 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
89087c0e6387918c6737075be3110eb4
|
|
SHA1 |
0e628768fe90f950cd2df54d5a767f2df3c78b93
|
|
SHA256 |
09a02f33d7a83830d63e8ceecea713d59d62151eee9884d1a9a65ed31b76916d
|
|
SHA512 |
bb062a67c78c84683a4f3244c767484332150c68cf312dff2cb0456ed563d030280e115a36399c801d9cdd054df94fdbb5d4afd7feae87cd1fa7083688f216f2
|
|
ImpHash |
9da478d0ae7624fdb65ac6bb62d17a65
|
图标 |
哈希: 30b20259a225b183455e23865e1a0813
模糊: 882f5c33175f13e5992684bdf931150f dHash: 133161c0e8e8f069 |
映像基址 | 0x00400000 |
入口点 | 0x00403330 |
编译时间 | 2021-11-29 08:05:30 |
校验和 | 0x00077052 (实际: 0x00077052) |
操作系统版本 | 6.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
PDB 路径 | D:\ACC_WorkPath\TLS_extension\upgradetool\LiveUpdateTool\ListCheck\Release\ListCheck.pdb |
数字签名 | OK |
导入 |
2 库
KERNEL32, SHELL32 |
导出 | 0 函数 |
资源 | 19 资源 |
节 | 5 节 |
CompanyName | Acer Incorporated |
FileDescription | ListCheck |
FileVersion | 4.0.0.1 |
InternalName | ListCheck.exe |
LegalCopyright | (c)All rights reserved. |
OriginalFilename | ListCheck |
ProductName | Live Updater |
ProductVersion | 4.0.0.1 |
Translation | 0x0404 0x04b0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
105,823 bytes | 105,984 bytes | 6.22 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
1898F773C7483381C603DC6FAFB3671D |
.rdata |
0x0001b000 |
36,376 bytes | 36,864 bytes | 4.59 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
410E1B165C512249E5C8B6E24364C1AA |
.data |
0x00024000 |
11,836 bytes | 4,096 bytes | 2.65 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
42FBA685634B66CA10528C7BDBC476C4 |
.rsrc |
0x00027000 |
276,568 bytes | 276,992 bytes | 7.63 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D5CE7AD2F921E1E5891044F9F28630F5 |
.reloc |
0x0006b000 |
27,584 bytes | 27,648 bytes | 2.31 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
028900D95667C9510AF7F64CA11BFCFA |
1 检测到高熵(≥7.5)的节 - 可能存在打包/加密
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_ICON | 16 | 274,208 字节 | |
RT_GROUP_ICON | 1 | 230 字节 | |
RT_VERSION | 1 | 712 字节 | |
RT_MANIFEST | 1 | 381 字节 |
产品 | Live Updater |
描述 | ListCheck |
文件版本 | 4.0.0.1 |
原始名称 | ListCheck |
签名日期 | 10:22 AM 11/30/2021 (1372 天前) |
验证状态 | Signed |
签名者 | Acer Incorporated; GlobalSign Extended Validation CodeSigning CA - SHA256 - G3; GlobalSign; GlobalSign Root CA - R1 |
副签名者 | Sectigo RSA Time Stamping Signer #2; Sectigo RSA Time Stamping CA; Sectigo |
内部名称 | ListCheck.exe |
版权 | (c)All rights reserved. |
01 EE 5F 16 9D FF 97 35 2B 64 65 D6 6A
48 1B 6A 07 A9 42 4C 1E AA FE F3 CD F1 0F
1C A1 24 7C CA 4C 07 CD 3F 37 51 E8
30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9
8C 77 A0 00 8F F4 D1 B0 C6 3D 9F 3A 48 83 8D 6B
✓ 此文件已进行数字签名,证书链已验证。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要