文件名 | pcnp_setup.exe |
文件类型 |
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
|
扫描器版本 | 1.0.202.174 |
数据库版本 | 2025-01-06 13:00:34 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
a711362a4935fb060016276773ff7a5d
|
|
SHA1 |
fb3b3872db596a5bc8c692cb820c4782ca53cf2e
|
|
SHA256 |
142385ce09c7d176b78c4dcd7e1e99760acd9725f6d097910ef666e89a45e50a
|
|
SHA512 |
a603a1935fd1713135b57b453ee0ba5414855534b0437c712fcf5d56d93633d0c3f7ac087d1204032275c646cc7ecde8faffaf03c16750226c6bb8f5f86e5ea9
|
|
ImpHash |
011f7e41c320e5bf9d25ea8e7d76754f
|
图标 |
哈希: baf9a4f48b89216d20b59d0d2c5eb7a7
模糊: 1214e9a49527f847ed75b9c89e5efc87 dHash: 80ccccc4cccc8080 |
映像基址 | 0x00400000 |
入口点 | 0x004024ac |
编译时间 | 2024-12-13 08:25:59 |
校验和 | 0x00000000 (实际: 0x01fc2fd4) |
操作系统版本 | 6.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
|
数字签名 | No valid SignedData structure was found. |
导入 | 12 库 |
导出 | 8 函数 |
资源 | 88 资源 |
节 | 9 节 |
FileDescription | pcnp_install |
FileVersion | 1.0.0.0 |
ProgramID | com.embarcadero.pcnp_install |
ProductName | pcnp_install |
ProductVersion | 1.0.0.0 |
Translation | 0x0409 0x04e4 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
3,657,728 bytes | 3,654,144 bytes | 6.53 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
B190B58B520450FAA8E9D2CD5EBCF055 |
.data |
0x0037e000 |
237,568 bytes | 73,216 bytes | 6.04 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
14D288D0FEC07BFD86D52D6A70D2C245 |
.tls |
0x003b8000 |
4,096 bytes | 1,024 bytes | 0.03 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
91CCB28EB66F40FB9808FD088DA27BA6 |
.rdata |
0x003b9000 |
4,096 bytes | 512 bytes | 0.21 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
10B7B62E1284D6629A98B09DE3318E4D |
.idata |
0x003ba000 |
16,384 bytes | 14,848 bytes | 5.30 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A97E635E8D260CEE268A5D535860B614 |
.didata |
0x003be000 |
4,096 bytes | 3,072 bytes | 4.52 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
9CE18BCFBD204DD2E37592A55FA87770 |
.edata |
0x003bf000 |
4,096 bytes | 512 bytes | 3.27 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D65AFCB8DBD2F7DFC7FF14A622CB513C |
.rsrc |
0x003c0000 |
29,249,536 bytes | 29,249,024 bytes | 6.66 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F7E3E58075B86E09511E215C6607AF04 |
.reloc |
0x01fa5000 |
299,008 bytes | 297,472 bytes | 6.73 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
4EA2353B6743A850CE830E4DE879B13F |
3 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
VCLSTYLE | 1 | 154,735 字节 | |
RT_CURSOR | 8 | 2,464 字节 | |
RT_ICON | 1 | 5,812 字节 | |
RT_STRING | 32 | 29,860 字节 | |
RT_RCDATA | 35 | 29,048,132 字节 | |
RT_GROUP_CURSOR | 8 | 160 字节 | |
RT_GROUP_ICON | 1 | 20 字节 | |
RT_VERSION | 1 | 536 字节 | |
RT_MANIFEST | 1 | 1,814 字节 |
产品 | pcnp_install |
描述 | pcnp_install |
文件版本 | 1.0.0.0 |
7B 2C 9B D3 16 80 32 99
64 33 51 D3 C7 38 9F 08
69 C8 DA 44 E7 F5 DB A5 FC B2 74 5F 23 2F 50 8A
5A 5A AC E8 1A 35 6E B4 62 86 8D 57 7D E0 3D C7
6D 52 18 70 87 E8 23 4D 85 60 00 D0 80 8F 93 56
✓ 此文件已进行数字签名,证书链已验证。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要