RegAlyzer 扫描报告
| 在线病毒检测器 | v.1.0.139.174 |
| 数据库版本: | 2023-09-18 14:02:12 |
| 可用语言: |        |
扫描您的文件
分析可疑文件以检测恶意软件，并自动与我们的团队共享。您可以将文件压缩成zip存档（如有需要，在检查之前我们使用密码"infected"进行解压缩）。
RegAlyzer 是安全文件
| 已检查: | 2023-09-18 11:43:57 |
| MD5: | 66e044a72c3570d2ddfc316cd591ad66 |
| SHA1: | 285909187902eeb97d1e4a9bd821e1a36b94cbf7 |
| SHA256: | 4276dfee34215ce1831b085e7f725dea5392649865cc2879577503ca72c3bf50 |
| SHA512: | c7464d856ad55915e0209a1d6350654dee987efa5117b8aef50820c4d5da7e9f5b0bcd22b5a66a5ec2b18bf80ea9727ea62322b48da529f587789002c0fd505e |
| Imphash: | e569e6f445d32ba23766ad67d1e3787f |
| File Size: | 8674456 bytes |
请记住：这是在线病毒扫描的结果
Gridinsoft反恶意软件具有更强大的病毒扫描引擎。我们建议使用它进行对受感染系统的更精确诊断。这个简要指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
签名
| Microsoft Identity Verification Root Certificate Authority 2020 | Microsoft Corporation (US) |
| Microsoft ID Verified Code Signing PCA 2021 | Microsoft Corporation (US) |
| Microsoft Identity Verification Root Certificate Authority 2020 | Microsoft Corporation (US) |
| 验证 | OK |
文件版本信息
| Comments | This installation was built with Inno Setup. |
| CompanyName | Safer-Networking Ltd. |
| FileDescription | RegAlyzer Setup |
| FileVersion | 2.0.2.24 |
| LegalCopyright | (c) 2015-2023 Safer-Networking Ltd. |
| OriginalFileName | |
| ProductName | RegAlyzer |
| ProductVersion | 2.0.2.24 |
| Translation | 0x0000 0x04b0 |
可移植可执行文件信息
 |
4d54feeee4045992f7c432c533e8c855 6ebebbfb54992ebffa59e2c2cc683631 30f0cc96b2b2e830 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x004b5eec |
| Compilation: | 2023-02-15 14:54:16 |
| Checksum: | 0x0084f526 (Actual: 0x0084f526) |
| OS Version: | 6.1 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | OK |
| Sections: | 10 |
| Imports: | kernel32, comctl32, version, user32, oleaut32, netapi32, advapi32, |
| Exports: | 3 |
| Resources: | 22 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x000b39e4 | 0x000b3a00 | 43af0a9476ca224d8e8461f1e22c94da | 6.36 |
| .itext | 0x000b5000 | 0x00001688 | 0x00001800 | 185e04b9a1f554e31f7f848515dc890c | 5.97 |
| .data | 0x000b7000 | 0x000037a4 | 0x00003800 | cab2107c933b696aa5cf0cc6c3fd3980 | 5.05 |
| .bss | 0x000bb000 | 0x00006de8 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .idata | 0x000c2000 | 0x00000fdc | 0x00001000 | e7d1635e2624b124cfdce6c360ac21cd | 5.03 |
| .didata | 0x000c3000 | 0x000001a4 | 0x00000200 | 8ced971d8a7705c98b173e255d8c9aa7 | 2.75 |
| .edata | 0x000c4000 | 0x0000009a | 0x00000200 | 8d4e1e508031afe235bf121c80fd7d5f | 1.88 |
| .tls | 0x000c5000 | 0x00000018 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rdata | 0x000c6000 | 0x0000005d | 0x00000200 | 8f2f090acd9622c88a6a852e72f94e96 | 1.38 |
| .rsrc | 0x000c7000 | 0x0000ceb4 | 0x0000d000 | 9db1e628e4807e7b14de794fa4c6902c | 6.51 |
