Gridinsoft Logo
File Icon

Stonehearth.exe (Stonehearth) 文件分析

技术分析

文件名 Stonehearth.exe
文件类型
PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本 1.0.229.174
数据库版本 2025-11-30 08:00:37 UTC

干净文件

我们的扫描器未检测到威胁

0%
检测率
995,328
文件大小(字节)
2025-11-30
分析日期

扫描另一个文件

文件识别

哈希类型 操作
MD5
bee292752a8c137da8ea0cd01e8d5778
SHA1
9f568de178aefbc6fb5ea812066e1f1c3841f412
SHA256
18789fe5e049b72985304d1e32dc630c2bdc4fc98902176852ce5bcadf62fbbf
SHA512
0ee820fbf9136cc183fdc2ca5388a47d95449e670238a42cc3026be978b161146c52fc9b05fa0b3d6262736f0b6ea4ee4422c1451a55edc773885ab6c2b465aa
ImpHash
225969707e7f9243e13a8ba7c46a32f8

PE 分析

基本信息

图标
哈希: 6c1146f014a3bd53b538bab8f1f1da65
模糊: d58f968f09bacfc926bd121de57588f7
dHash: 30f0dcf0c4cc7030
映像基址 0x00400000
入口点 0x00404435
编译时间 2019-01-07 20:48:22
校验和 0x00000000 (实际: 0x000f5b7f)
操作系统版本 6.0
PEiD 签名 PE32 executable (GUI) Intel 80386, for MS Windows
PDB 路径 C:\rb\ihome\root\SH-OB0-BUILD\stonehearth\build\x86\source\stonehearth\RelWithDebInfo\Stonehearth.pdb
数字签名 No valid SignedData structure was found.
导入 2
stonehearthd, KERNEL32
导出 0 函数
资源 10 资源
9

版本信息

CompanyName Radiant Entertainment
FileDescription Stonehearth
FileVersion c9fb0be43b6957578948527ae6c82b82c09b051d
InternalName stonehearth.exe
LegalCopyright Copyright (C) 2013
OriginalFilename stonehearth.exe
ProductName Stonehearth
ProductVersion 1.1.0
Translation 0x0409 0x04b0

PE 节

名称 虚拟地址 虚拟大小 原始大小 特征 MD5
.text 0x00001000 625,118 bytes 625,152 bytes 5.88 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0F00F73E6E7A4FF4CD08D79F8B08DD6A
.rdata 0x0009a000 107,589 bytes 108,032 bytes 4.18 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6C3DF2B65977E5C45E194DBF39FEF28E
.data 0x000b5000 14,740 bytes 7,680 bytes 3.54 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F2999ECA1CE547251219DA8A02CDB2A8
.idata 0x000b9000 3,335 bytes 3,584 bytes 4.49 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 877A22E2D8B0CBC5FA815C64354BEE36
.gfids 0x000ba000 3,235 bytes 3,584 bytes 2.71 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5C19524C05CD420EA2E9AD952E1123B6
.tls 0x000bb000 777 bytes 1,024 bytes 0.01 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C573BD7CEA296A9C5D230CA6B5AEE1A6
.00cfg 0x000bc000 260 bytes 512 bytes 0.06 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 7CF124731B031F034884192815695656
.rsrc 0x000bd000 220,780 bytes 221,184 bytes 4.84 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 34F7EE6B392F58659218DEC452A47913
.reloc 0x000f3000 23,115 bytes 23,552 bytes 6.07 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ D87F710CF345C8DDED505887AF41E212

资源分析

资源总数: 10 (182,935 字节)
资源类型 数量 总大小 百分比
RT_ICON 7 181,658 字节
99.3%
RT_GROUP_ICON 1 104 字节
0.1%
RT_VERSION 1 792 字节
0.4%
RT_MANIFEST 1 381 字节
0.2%

证书链分析

证书 Information
产品 Stonehearth
描述 Stonehearth
文件版本 c9fb0be43b6957578948527ae6c82b82c09b051d
原始名称 stonehearth.exe
内部名称 stonehearth.exe
版权 Copyright (C) 2013

✓ 此文件已进行数字签名,证书链已验证。

  • 签名确保文件的完整性和发布者的真实性。
  • 时间戳证明签名的应用时间。
证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

记住:这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:

下载反恶意软件

保护您的系统

此文件看起来是干净的,但定期的安全维护很重要

  1. 定期扫描:每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新:确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览:避免可疑网站,永远不要从不受信任的来源下载软件。
  4. 电子邮件安全:对电子邮件附件和链接保持谨慎,即使来自已知联系人。
主动保护
此文件通过了所有安全检查,但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源,并在可用时检查数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论?

您的反馈可能会影响我们的评级。您的电子邮件将保密,仅在必要时用于与您联系。

您对 的评分
/

Gridinsoft Anti-Malware

保持无恶意软件:使用 Gridinsoft 反恶意软件 保护您的 PC

Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案,让您安心,并不断更新以应对最新威胁。由网络安全专家设计,它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁;它是通过不间断的安全来增强您的数字生活。试一试,体验无忧浏览的感觉!

Gridinsoft Anti-Malware