| 文件名 | AppSetup.exe |
| 文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 扫描器版本 | 1.0.144.174 |
| 数据库版本 | 2023-10-27 21:02:37 UTC |
我们的扫描器未检测到威胁
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
0d8d2d74fbf3d94e3bf3b4c664fc8065
|
|
| SHA1 |
72c4cb60073b2fb0ac0945a8ccb2b53f92e9260d
|
|
| SHA256 |
2b18d50719f51759f643fc9f10fe38a0ccde46198e2a3aa8eff06be1112b80e7
|
|
| SHA512 |
0b70c78fefff47e7a209954c79fe986ea6816f3bfa60e52cb0de02feb051e532b4e3bb58915b6325a9471ea6e4a5590364d96372ead4cd46c48c6849deac4299
|
|
| ImpHash |
10c52af87b7f9fdf1f6c78ca73b6b660
|
| 图标 |
哈希: 1fd7ef13239ab244d091e544b8ec0b0c
模糊: 21f2acdc8531cb0462f848878721a98c dHash: ec68aad6d0d81930 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x00502516 |
| 编译时间 | 2003-07-02 09:26:14 |
| 校验和 | 0x02b712c0 (实际: 0x001b02f2) |
| 操作系统版本 | 4.0 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| PDB 路径 | C:\Develop\dev-Milky\apps\ICQBasic\MIBasic\MIBasic\_dmt\ICQLite.pdb |
| 数字签名 | The expected hash does not match the digest in SpcInfo |
| 导入 | 17 库 |
| 导出 | 1 函数 |
| 资源 | 8 资源 |
| 节 | 4 节 |
| DigiCert Trusted Root G4 | DigiCert, Inc. (US) |
| DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 | Symantec Corporation (US) |
| Comments | |
| CompanyName | ICQ Ltd. |
| FileDescription | ICQLite |
| FileVersion | 555 |
| InternalName | ICQ Lite |
| LegalCopyright | Copyright (C) 2002 |
| LegalTrademarks | |
| OriginalFilename | ICQLite.exe |
| PrivateBuild | |
| ProductName | ICQLite |
| ProductVersion | 1, 0, 0 |
| SpecialBuild | |
| Translation | 0x0409 0x04b0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
1,395,935 bytes | 1,396,224 bytes | 6.53 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D48A629FD29123D60ADDCA11EB772DF3 |
.rdata |
0x00156000 |
272,345 bytes | 272,384 bytes | 4.43 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
25489829E8AF166E1A2B0D41F52B5DA6 |
.data |
0x00199000 |
46,092 bytes | 27,136 bytes | 5.44 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
271C27EABE271FA54E35EB738D505E4E |
.rsrc |
0x001a5000 |
7,924 bytes | 8,192 bytes | 4.79 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
1747EC4076C2A7DFBB81B3B9AF8037B6 |
1 检测到较高熵（≥6.5）的节 - 可能存在压缩
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_ICON | 4 | 4,640 字节 | |
| RT_GROUP_ICON | 1 | 62 字节 | |
| RT_VERSION | 1 | 788 字节 | |
| RT_MANIFEST | 2 | 1,960 字节 |
| 主题 |
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US |
| 颁发者 | DigiCert Trusted Root G4 |
| 序列号 | 11533403529598586876501374841704918745 |
| 主题 |
Symantec Corporation Symantec Corporation US |
| 颁发者 | DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 |
| 序列号 | 8592211258185811375017333144795625548 |
The expected hash does not match the digest in SpcInfo
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件此文件看起来是干净的，但定期的安全维护很重要
