文件名 | WinMD5.exe |
文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
扫描器版本 | 1.0.206.174 |
数据库版本 | 2025-01-29 20:00:38 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
944a1e869969dd8a4b64ca5e6ebc209a
|
|
SHA1 |
433e2fad7e6183ae38aba4468288c56db86ce073
|
|
SHA256 |
47701cf4e874a74d27ebad6fd8f68e1c24d5bac14d59573e4f16dec8935d7445
|
|
SHA512 |
9203c3dd26e5f4a57942da914fd749dbe8068885a014b48fcf894eaa32f03c81ab1b73b776e9a4380b272ea26598c8327ca2e574ae78ac5cd526027843720416
|
|
ImpHash |
1c3d3eee069cca49acb364718e988a52
|
图标 |
哈希: 86659109fb32deb4291e21ec8287c176
模糊: 89316f6a2a2a0781a62ad709aad4ebeb dHash: 38f0c4c0e4e4e664 |
映像基址 | 0x00400000 |
入口点 | 0x00466768 |
编译时间 | 2007-04-29 10:12:00 |
校验和 | 0x00000000 (实际: 0x000977f1) |
操作系统版本 | 4.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
数字签名 | No valid SignedData structure was found. |
导入 |
10 库
oleaut32, advapi32, user32, kernel32, gdi32, version, ole32, comctl32, shell32, comdlg32 |
导出 | 0 函数 |
资源 | 49 资源 |
节 | 9 节 |
CompanyName | www.winmd5.com |
FileDescription | WinMD5Free |
FileVersion | 1.0.1.0 |
InternalName | WinMD5Free |
LegalCopyright | Liang Ren |
LegalTrademarks | |
OriginalFilename | winmd5free.exe |
ProductName | WinMD5Free |
ProductVersion | 1.0.1.0 |
Comments | www.winmd5.com |
Translation | 0x0804 0x03a8 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
413,068 bytes | 413,184 bytes | 6.54 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
206EFCB61CF40991391160B93030B0A3 |
.itext |
0x00066000 |
2,004 bytes | 2,048 bytes | 6.12 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
C6EBEC2BF7D0A808CC128E4D9611441E |
.data |
0x00067000 |
7,588 bytes | 7,680 bytes | 3.83 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
5DD434E5E96A0DB1F1DF76BB3D1B18AB |
.bss |
0x00069000 |
19,844 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x0006e000 |
10,638 bytes | 10,752 bytes | 5.21 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
8865AB40653F1CD9A090E49B1780DAA0 |
.tls |
0x00071000 |
52 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x00072000 |
24 bytes | 512 bytes | 0.21 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
849EF860C7FFEC26D53E2917F1E6374D |
.reloc |
0x00073000 |
29,084 bytes | 29,184 bytes | 6.67 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
E50395764F7D0EA9105B3131342447D3 |
.rsrc |
0x0007b000 |
127,488 bytes | 127,488 bytes | 5.27 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C7B7D95A3744020AA9839AC5532C17FC |
2 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_CURSOR | 7 | 2,156 字节 | |
RT_BITMAP | 11 | 4,892 字节 | |
RT_ICON | 2 | 4,112 字节 | |
RT_DIALOG | 2 | 164 字节 | |
RT_STRING | 14 | 8,876 字节 | |
RT_RCDATA | 3 | 102,567 字节 | |
RT_GROUP_CURSOR | 7 | 140 字节 | |
RT_GROUP_ICON | 1 | 34 字节 | |
RT_VERSION | 1 | 788 字节 | |
RT_MANIFEST | 1 | 752 字节 |
产品 | WinMD5Free |
描述 | WinMD5Free |
文件版本 | 1.0.1.0 |
原始名称 | winmd5free.exe |
内部名称 | WinMD5Free |
版权 | Liang Ren |
✓ 此文件已进行数字签名,证书链已验证。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要