| 文件名 | WinProxy.exe |
| 文件类型 |
PE32+ executable (GUI) x86-64, for MS Windows
|
| 扫描器版本 | 1.0.158.174 |
| 数据库版本 | 2024-02-06 18:00:36 UTC |
我们的扫描器未检测到威胁
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
7885ed380e28b9faf74e2ba250705874
|
|
| SHA1 |
0bbe19447500840eee7eb90e990fbd3e236884e9
|
|
| SHA256 |
18632ff9ea1de800577a9abfdf6ad5436f729ccb2b5bdf54e0a5d8aeb955c727
|
|
| SHA512 |
1aa2f5d90ff542908d609c299a2e91304fcc286dafd88c54ca124f78f39f579ee5336d1e924577eb687e6412077c64720a388682a76fe40f8895e76699a3c15a
|
|
| ImpHash |
aa3796c3c8ccd8ad7c90d1121fa18433
|
| 图标 |
哈希: 135f14b30b6167a8657f4d462392ba51
模糊: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: 0000000000000000 |
| 映像基址 | 0x140000000 |
| 入口点 | 0x140001330 |
| 编译时间 | 2023-07-01 15:33:47 |
| 校验和 | 0x00028176 (实际: 0x00028176) |
| 操作系统版本 | 6.0 |
| PEiD 签名 |
PE32+ executable (GUI) x86-64, for MS Windows
|
| PDB 路径 | C:\Users\User\source\repos\RegistryMonitorFile\x64\Release\RegistryMonitorFile.pdb |
| 数字签名 | The PE file does not contain a certificate table. |
| 导入 |
3 库
KERNEL32, p2p-sdk, WININET |
| 导出 | 0 函数 |
| 资源 | 7 资源 |
| 节 | 7 节 |
| FileDescription | WinProxy |
| InternalName | WinProxy.exe |
| OriginalFilename | WinProxy.exe |
| CompanyName | WProxy |
| LegalCopyright | © WProxy. All rights reserved. |
| ProductName | WProxy App |
| FileVersion | 2.0.0.4 |
| ProductVersion | 2.0.0.4 |
| Translation | 0x0409 0x04b0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
60,064 bytes | 60,416 bytes | 6.46 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
78EA37A3514B57621E2EAA69C17C1D81 |
.rdata |
0x00010000 |
38,738 bytes | 38,912 bytes | 4.71 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A4A66C78B3CF033E48D05429FD4FA075 |
.data |
0x0001a000 |
7,176 bytes | 3,072 bytes | 1.87 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
DE5350B72D5AEF6813AEC4DC062729FB |
.pdata |
0x0001c000 |
4,128 bytes | 4,608 bytes | 4.52 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8D5FC7B49AEA019C912363E5FA8DF040 |
_RDATA |
0x0001e000 |
348 bytes | 512 bytes | 2.78 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2065D4336AAD51017BD8A7A160B5604D |
.rsrc |
0x0001f000 |
26,317 bytes | 26,624 bytes | 4.77 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
7923B92A4AA011179785249D343D9E07 |
.reloc |
0x00026000 |
1,628 bytes | 2,048 bytes | 4.86 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
1ED7E6F713962BD8B877AE2C9E1C80D7 |
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_ICON | 4 | 24,667 字节 | |
| RT_GROUP_ICON | 1 | 62 字节 | |
| RT_VERSION | 1 | 712 字节 | |
| RT_MANIFEST | 1 | 381 字节 |
| 产品 | WProxy App |
| 描述 | WinProxy |
| 文件版本 | 2.0.0.4 |
| 原始名称 | WinProxy.exe |
| 内部名称 | WinProxy.exe |
| 版权 | © WProxy. All rights reserved. |
✓ 此文件已进行数字签名，证书链已验证。
The PE file does not contain a certificate table.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件此文件看起来是干净的，但定期的安全维护很重要
