文件名 | zthelper.dll |
文件类型 |
PE32+ executable (DLL) (console) x86-64, for MS Windows
|
扫描器版本 | 1.0.217.174 |
数据库版本 | 2025-05-29 19:00:19 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
ad3a11e87ae08271265fb4a2cca713df
|
|
SHA1 |
c5d87fd3e78819b85f3c01f9b93c5a5b848aea14
|
|
SHA256 |
40edb187f48d400bc74e2a218254d0eff2c9db68f35d1ae673cacd2eb62e1d92
|
|
SHA512 |
992d26a8011efcd3937826c55784c49533b8a752839ebe56027ea89214f247029d80d6f5d4b9b4ac00b3f0bc296d7cb77e59a71af9a300564f4d92b6062c1bfd
|
|
ImpHash |
296c7304343f1406b3585f52dee4b70d
|
映像基址 | 0x180000000 |
入口点 | 0x1800014a0 |
编译时间 | 2013-09-24 02:00:04 |
校验和 | 0x00028809 (实际: 0x00028809) |
操作系统版本 | 10.0 |
PEiD 签名 |
PE32+ executable (DLL) (console) x86-64, for MS Windows
|
PDB 路径 | zthelper.pdb |
数字签名 | OK |
导入 | 29 库 |
导出 | 2 函数 |
资源 | 2 资源 |
节 | 8 节 |
CompanyName | Microsoft Corporation |
FileDescription | ZTHELPER |
FileVersion | 10.0.26100.4202 (WinBuild.160101.0800) |
InternalName | ZTHELPER.dll |
LegalCopyright | © Microsoft Corporation. All rights reserved. |
OriginalFilename | ZTHELPER.dll |
ProductName | Microsoft® Windows® Operating System |
ProductVersion | 10.0.26100.4202 |
Translation | 0x0409 0x04b0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
75,704 bytes | 77,824 bytes | 6.22 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
2EDDA976CFC3F0F76FA614BFB8C4B8B8 |
_wpp_sf |
0x00014000 |
7,445 bytes | 8,192 bytes | 5.49 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
4C9F8E3E8AB46D00A1B9F108C9BA1FFC |
fothk |
0x00016000 |
4,096 bytes | 4,096 bytes | 0.02 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
56C30C114FAA0C65FFFCB24D0F771D6D |
.rdata |
0x00017000 |
23,098 bytes | 24,576 bytes | 4.51 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3FA4A8CEEF6404B810BB5A939F5B690A |
.data |
0x0001d000 |
3,152 bytes | 4,096 bytes | 0.35 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
6E8738BC79B02283DC659F95DF7658EA |
.pdata |
0x0001e000 |
3,540 bytes | 4,096 bytes | 4.51 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E280C3861FFCAF22E945A95FD22AACE9 |
.rsrc |
0x0001f000 |
1,280 bytes | 4,096 bytes | 1.30 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B83F2AA0A4AB39897F2417CC7A86240C |
.reloc |
0x00020000 |
668 bytes | 4,096 bytes | 1.33 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
C2C798D62955E8BDA1B286B696910045 |
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
MUI | 1 | 200 字节 | |
RT_VERSION | 1 | 904 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要