VNCHooks 扫描报告
| 在线病毒检测器 | v.1.0.139.174 |
| 数据库版本: | 2023-09-18 16:06:10 |
VNCHooks 是安全文件
| File | VNCHooks |
| 已检查 | 2023-09-18 14:06:15 |
| MD5 | 7fc7ddf56dc4ac104e9ec7412cc98b12 |
| SHA1 | 56b9be8452afe219257cb1f35d419422dcbd161d |
| SHA256 | 263c1cd12484681a76ec71417dbb298a918741e17e25558528658cf038457f02 |
| SHA512 | 29a56043b476dc68ce01640ad846ca206dc652a2dbbd6718a47dc351b4116de533ff06a932cf4017424130403891bf098aeffda7784f88fb66da206819dcf2f7 |
| Imphash | 32e3f2e80952c9e40e1c0489377e6e46 |
| File Size | 87344 bytes |
请记住：这是在线病毒扫描的结果
Gridinsoft反恶意软件具有更强大的病毒扫描引擎。我们建议使用它进行对受感染系统的更精确诊断。这个简要指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
签名
| Symantec Class 3 SHA256 Code Signing CA | uvnc bvba (BE) |
| VeriSign Class 3 Public Primary Certification Authority - G5 | Symantec Corporation (US) |
| 验证 | OK |
文件版本信息
| CompanyName | UltraVNC |
| FileDescription | VNC hooks DLL for Win32 |
| FileVersion | 1.1.0.2 |
| InternalName | VNCHooks |
| LegalCopyright | Copyright (C) 2016 UltraVNC, Copyright RealVNC Ltd.© 2002, AT&T Research Labs Cambridge© 1996-2001 |
| OriginalFilename | VNCHooks.dll |
| ProductName | UltraVNC - VNCHooks |
| ProductVersion | 1.1.0.2 |
| Translation | 0x0809 0x04b0 |
可移植可执行文件信息
| Image Base: | 0x10000000 |
| Entry Point: | 0x100025c9 |
| Compilation: | 2016-10-26 21:10:18 |
| Checksum: | 0x0001ed30 (Actual: 0x0001ed30) |
| OS Version: | 6.0 |
| PDB Path: | C:\Users\rudi\Desktop\UltraVNC_1212\winvnc\Release\vnchooks.pdb |
| PEiD: | PE32 executable (DLL) (GUI) Intel 80386, for MS Windows |
| Sign: | OK |
| Sections: | 5 |
| Imports: |
KERNEL32,
USER32,
GDI32,
ADVAPI32,
|
| Exports: |
5
|
| Resources: | 2 |
区块
| 名称 |
虚拟地址 |
虚拟大小 |
原始大小 |
MD5 |
熵 |
| .text |
0x00001000 |
0x0000b7c4 |
0x0000b800 |
9c4c735460a305539c9c4cb6a9191144 |
6.70 |
| .rdata |
0x0000d000 |
0x000054a2 |
0x00005600 |
1bebdc87d6cb42d4ceb248ce8c8ceb06 |
4.73 |
| .data |
0x00013000 |
0x00003020 |
0x00001200 |
5b9453507d8b4aa1509c03c47366da94 |
3.37 |
| .rsrc |
0x00017000 |
0x00000598 |
0x00000600 |
62f436ff03a977e0eb1190a2e1b13219 |
4.00 |
| .reloc |
0x00018000 |
0x00000fe0 |
0x00001000 |
05fc3ff9d0af36fcf3fe53277ab4163e |
6.56 |
