| 文件名 | kaspersky4win202121.20.8.505ru_46709.exe |
| 文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 扫描器版本 | 1.0.214.174 |
| 数据库版本 | 2025-04-20 16:00:23 UTC |
我们的扫描器未检测到威胁
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
f3adcfa6bc4a1918ba1fb95ea5aaf334
|
|
| SHA1 |
92675235f8af2c2583103077cf05b53db15d1664
|
|
| SHA256 |
3cf90586fd3ff3f8662f2d2e1c07a33088f3f249f8b1a6a4f34951046f1d98b2
|
|
| SHA512 |
8cbf3795ba207e6172a46f1b8b15d99afcb1399356ff388d085489000c19ebd1f0907f1135b249683d7a97ab988896d5a9726b09d01ecbb72b45fa58244cc1e8
|
|
| ImpHash |
3b629027afbe60960e4099d322d33917
|
| 图标 |
哈希: ef82e732356f511d4f52114a73b46a32
模糊: 3b4b79729883f89ca608d3c14f8141a0 dHash: 70e0f8fc9c9af870 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x00403af0 |
| 编译时间 | 2025-01-18 12:09:09 |
| 校验和 | 0x00497e79 (实际: 0x004a3834) |
| 操作系统版本 | 6.0 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| PDB 路径 | C:\a\b\d_00000000_\b\b\execroot\k\bazel-out\x86_32-windows-opt-ST-bd47c771e5d9\bin\product\kavkis\PPP\Install\Setup\starter\setup.pdb |
| 数字签名 | OK |
| 导入 |
1 库
KERNEL32 |
| 导出 | 0 函数 |
| 资源 | 34 资源 |
| 节 | 6 节 |
| CompanyName | Лаборатория Касперского |
| FileDescription | Kaspersky [21.20.8.505.0.2.0] |
| FileVersion | 21.20.8.505 |
| LegalCopyright | © 2025 АО "Лаборатория Касперского" |
| LegalTrademarks | Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей |
| ProductName | Kaspersky |
| ProductVersion | 21.20.8.505 |
| InternalName | Setup |
| OriginalFilename | Setup.exe |
| Translation | 0x0409 0x04b0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
254,922 bytes | 254,976 bytes | 6.65 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A3DAF571191CABE7B288A3AA81AE5F81 |
.rdata |
0x00040000 |
75,840 bytes | 76,288 bytes | 5.32 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C0AC1F2F593AAA34351BC6243216EE0B |
.data |
0x00053000 |
19,704 bytes | 5,120 bytes | 3.38 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
FF8A601B5DFF11035976F1C8E02A70D2 |
.didat |
0x00058000 |
64 bytes | 512 bytes | 0.57 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
77CCD9093B2A39D11A7EE1F69C010024 |
.rsrc |
0x00059000 |
4,459,320 bytes | 4,459,520 bytes | 7.87 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
FA1E979B81B50599DD26CCCF4434A559 |
.reloc |
0x0049a000 |
12,648 bytes | 12,800 bytes | 6.64 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
D94C5074ED4768BC6E3C0EFEBF4A1CC2 |
1 检测到高熵（≥7.5）的节 - 可能存在打包/加密
2 检测到较高熵（≥6.5）的节 - 可能存在压缩
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| DOWNLOADER.INI | 2 | 724 字节 | |
| SZIP | 19 | 4,079,900 字节 | |
| WEVT_TEMPLATE | 1 | 498 字节 | |
| RT_ICON | 7 | 372,408 字节 | |
| RT_STRING | 1 | 38 字节 | |
| RT_MESSAGETABLE | 1 | 100 字节 | |
| RT_GROUP_ICON | 1 | 104 字节 | |
| RT_VERSION | 1 | 1,020 字节 | |
| RT_MANIFEST | 1 | 1,606 字节 |
| 产品 | Kaspersky |
| 描述 | Kaspersky [21.20.8.505.0.2.0] |
| 文件版本 | 21.20.8.505 |
| 原始名称 | Setup.exe |
| 验证状态 | Signed |
| 签名者 | AO Kaspersky Lab; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45 |
| 内部名称 | Setup |
| 版权 | © 2025 АО "Лаборатория Касперского" |
76 53 FE AC 75 46 48 93 F5 E5 D7 4A 48 3A 4E F877 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED5D 1E C0 F8 E2 12 27 61 97 77 36 C9✓ 此文件已进行数字签名，证书链已验证。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件此文件看起来是干净的，但定期的安全维护很重要
