文件名 | splwow64.exe |
文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows, MS CAB-Installer self-extracting archive
|
扫描器版本 | 1.0.219.174 |
数据库版本 | 2025-07-08 15:00:38 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
2cbd6ad183914a0c554f0739069e77d7
|
|
SHA1 |
7bf35f2afca666078db35ca95130beb2e3782212
|
|
SHA256 |
2cf71d098c608c56e07f4655855a886c3102553f648df88458df616b26fd612f
|
|
SHA512 |
ff1af2d2a883865f2412dddcd68006d1907a719fe833319c833f897c93ee750bac494c0991170dc1cf726b3f0406707daa361d06568cd610eeb4ed1d9c0fbb10
|
|
ImpHash |
1494de9b53e05fc1f40cb92afbdd6ce4
|
图标 |
哈希: e8da5abe9752f0a27e183894c8881ac0
模糊: c5dace78993d50eaedeb05b7c48ce608 dHash: 848c5454baf47474 |
映像基址 | 0x01000000 |
入口点 | 0x01005a5e |
编译时间 | 2001-08-18 01:42:57 |
校验和 | 0x00054af2 (实际: 0x00054af2) |
操作系统版本 | 5.1 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows, MS CAB-Installer self-extracting archive
|
PDB 路径 | wextract.pdb |
数字签名 | OK |
导入 |
6 库
ADVAPI32, KERNEL32, GDI32, USER32, COMCTL32, VERSION |
导出 | 0 函数 |
资源 | 31 资源 |
节 | 3 节 |
CompanyName | Microsoft Corporation |
FileDescription | DirectX 9.0 Web setup |
FileVersion | 9.29.1974.0 |
InternalName | DXWebSetup |
LegalCopyright | Copyright (c) Microsoft Corporation. All rights reserved. |
OriginalFilename | dxwebsetup.exe |
ProductName | Microsoft® Windows® Operating System |
ProductVersion | 9.29.1974.0 |
Translation | 0x0409 0x04b0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
34,330 bytes | 34,816 bytes | 6.55 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
43984BE5CB414E4634DB17CAA4D1C30B |
.data |
0x0000a000 |
7,140 bytes | 1,024 bytes | 4.18 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
730893B14FC930A187215E7FB53BC0A5 |
.rsrc |
0x0000c000 |
249,856 bytes | 249,344 bytes | 7.83 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
098258802ADB0C1471ED53FB6E1BCE6C |
1 检测到高熵(≥7.5)的节 - 可能存在打包/加密
1 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
AVI | 1 | 11,802 字节 | |
RT_ICON | 2 | 1,040 字节 | |
RT_DIALOG | 6 | 2,356 字节 | |
RT_STRING | 6 | 6,208 字节 | |
RT_RCDATA | 14 | 224,708 字节 | |
RT_GROUP_ICON | 1 | 34 字节 | |
RT_VERSION | 1 | 884 字节 |
产品 | Microsoft® Windows® Operating System |
描述 | DirectX 9.0 Web setup |
文件版本 | 9.29.1974.0 |
原始名称 | dxwebsetup.exe |
签名日期 | 09:01 PM 02/17/2021 (1604 天前) |
验证状态 | Signed |
签名者 | Microsoft Corporation; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011 |
副签名者 | Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010 |
内部名称 | DXWebSetup |
版权 | Copyright (c) Microsoft Corporation. All rights reserved. |
33 00 00 01 87 72 17 72 15 59 40 C7 09 00 00 00 00 01 87
61 0E 90 D2 00 00 00 00 00 03
33 00 00 01 4A A4 F7 31 C4 FF 22 A2 49 00 00 00 00 01 4A
61 09 81 2A 00 00 00 00 00 02
✓ 此文件已进行数字签名,证书链已验证。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要