文件名 | uTorrent.exe |
文件类型 |
Win32 EXE
|
魔术字节 | PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed |
SSDEEP 哈希 |
49152:RLohpt/ElhUZukhkY4vTKi5i31aTFqVP7PMo+8qU6VhXczCisO0:VolANs+Ki3gVPo85ah6s
|
扫描器版本 | 1.0.152.174 |
数据库版本 | 2023-12-20 16:01:40 UTC |
被 9 个安全引擎检测到 - 需要谨慎
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
c5ee9a33b00503e9196df368773e18df
|
|
SHA1 |
373b48ed34d83010851ab9d19cb6d768ea8a0278
|
|
SHA256 |
4089dac808a6a0e8c4007185d64844503ded6606b6f063d769f65a9402ed57f5
|
|
SHA512 |
7905d8de4f26eb0ac67e4902cf4b840a17bb1ac8fc27d28aa4ca483f0ddc8ec89f09189c5e250d8debe7f4f9e1a35ca731726d34fa674b25ec5d353e3662ff14
|
|
ImpHash |
e7dea94ec97c7a70ffe4ca3af6dc04db
|
图标 |
哈希: 0f7354712687fc97aa4c12cf06a41ba6
模糊: 7f9d2d37d5dffecbedc00aee559479af dHash: f0cccecc9cf8f8f0 |
映像基址 | 0x00400000 |
入口点 | 0x009a0a50 |
编译时间 | 2023-11-21 03:20:03 |
校验和 | 0x0022c6b7 (实际: 0x0022c6b7) |
操作系统版本 | 6.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
数字签名 | OK |
导入 | 19 库 |
导出 | 0 函数 |
资源 | 316 资源 |
节 | 3 节 |
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 | Rainberry Inc (US) |
DigiCert Trusted Root G4 | DigiCert Inc (US) |
DigiCert Trusted Root G4 | DigiCert, Inc. (US) |
CompanyName | BitTorrent Inc. |
FileDescription | µTorrent |
FileVersion | 3.6.0.46944 |
InternalName | uTorrent.exe |
OriginalFilename | uTorrent.exe |
LegalCopyright | ©2020 BitTorrent, Inc. All Rights Reserved. |
ProductName | µTorrent |
ProductVersion | 3.6.0.46944 |
SpecialBuild | stable34 stable |
Translation | 0x0409 0x04e4 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
3,780,608 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x0039c000 |
2,121,728 bytes | 2,119,680 bytes | 8.00 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
9E8ACA32E4B1BBC27D4E2276963A7F70 |
.rsrc |
0x005a2000 |
126,976 bytes | 126,464 bytes | 7.01 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1F8265CEA149E6E260C8FE00E87BDF21 |
1 检测到高熵(≥7.5)的节 - 可能存在打包/加密
1 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
CSS | 2 | 2,142 字节 | |
GIF | 1 | 3,208 字节 | |
JS | 5 | 36,594 字节 | |
PNG | 32 | 159,453 字节 | |
RT_BITMAP | 4 | 20,506 字节 | |
RT_ICON | 77 | 542,167 字节 | |
RT_MENU | 1 | 88 字节 | |
RT_DIALOG | 125 | 39,606 字节 | |
RT_RCDATA | 1 | 710,152 字节 | |
RT_GROUP_ICON | 64 | 1,462 字节 | |
RT_VERSION | 1 | 828 字节 | |
RT_HTML | 2 | 1,910 字节 | |
RT_MANIFEST | 1 | 1,835 字节 |
主题 |
Rainberry Inc Rainberry Inc US |
颁发者 | DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 |
序列号 | 12905108103973938382365830041924096227 |
主题 |
DigiCert Trusted Root G4 DigiCert Inc US |
颁发者 | DigiCert Trusted Root G4 |
序列号 | 7451500558977370777930084869016614236 |
主题 |
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US |
颁发者 | DigiCert Trusted Root G4 |
序列号 | 11533403529598586876501374841704918745 |
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要