| 文件名 | WinMD5.exe |
| 文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 扫描器版本 | 1.0.206.174 |
| 数据库版本 | 2025-01-29 20:00:38 UTC |
我们的扫描器未检测到威胁
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
944a1e869969dd8a4b64ca5e6ebc209a
|
|
| SHA1 |
433e2fad7e6183ae38aba4468288c56db86ce073
|
|
| SHA256 |
47701cf4e874a74d27ebad6fd8f68e1c24d5bac14d59573e4f16dec8935d7445
|
|
| SHA512 |
9203c3dd26e5f4a57942da914fd749dbe8068885a014b48fcf894eaa32f03c81ab1b73b776e9a4380b272ea26598c8327ca2e574ae78ac5cd526027843720416
|
|
| ImpHash |
1c3d3eee069cca49acb364718e988a52
|
| 图标 |
哈希: 86659109fb32deb4291e21ec8287c176
模糊: 89316f6a2a2a0781a62ad709aad4ebeb dHash: 38f0c4c0e4e4e664 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x00466768 |
| 编译时间 | 2007-04-29 10:12:00 |
| 校验和 | 0x00000000 (实际: 0x000977f1) |
| 操作系统版本 | 4.0 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 数字签名 | No valid SignedData structure was found. |
| 导入 |
10 库
oleaut32, advapi32, user32, kernel32, gdi32, version, ole32, comctl32, shell32, comdlg32 |
| 导出 | 0 函数 |
| 资源 | 49 资源 |
| 节 | 9 节 |
| CompanyName | www.winmd5.com |
| FileDescription | WinMD5Free |
| FileVersion | 1.0.1.0 |
| InternalName | WinMD5Free |
| LegalCopyright | Liang Ren |
| LegalTrademarks | |
| OriginalFilename | winmd5free.exe |
| ProductName | WinMD5Free |
| ProductVersion | 1.0.1.0 |
| Comments | www.winmd5.com |
| Translation | 0x0804 0x03a8 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
413,068 bytes | 413,184 bytes | 6.54 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
206EFCB61CF40991391160B93030B0A3 |
.itext |
0x00066000 |
2,004 bytes | 2,048 bytes | 6.12 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
C6EBEC2BF7D0A808CC128E4D9611441E |
.data |
0x00067000 |
7,588 bytes | 7,680 bytes | 3.83 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
5DD434E5E96A0DB1F1DF76BB3D1B18AB |
.bss |
0x00069000 |
19,844 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x0006e000 |
10,638 bytes | 10,752 bytes | 5.21 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
8865AB40653F1CD9A090E49B1780DAA0 |
.tls |
0x00071000 |
52 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x00072000 |
24 bytes | 512 bytes | 0.21 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
849EF860C7FFEC26D53E2917F1E6374D |
.reloc |
0x00073000 |
29,084 bytes | 29,184 bytes | 6.67 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
E50395764F7D0EA9105B3131342447D3 |
.rsrc |
0x0007b000 |
127,488 bytes | 127,488 bytes | 5.27 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C7B7D95A3744020AA9839AC5532C17FC |
2 检测到较高熵（≥6.5）的节 - 可能存在压缩
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_CURSOR | 7 | 2,156 字节 | |
| RT_BITMAP | 11 | 4,892 字节 | |
| RT_ICON | 2 | 4,112 字节 | |
| RT_DIALOG | 2 | 164 字节 | |
| RT_STRING | 14 | 8,876 字节 | |
| RT_RCDATA | 3 | 102,567 字节 | |
| RT_GROUP_CURSOR | 7 | 140 字节 | |
| RT_GROUP_ICON | 1 | 34 字节 | |
| RT_VERSION | 1 | 788 字节 | |
| RT_MANIFEST | 1 | 752 字节 |
| 产品 | WinMD5Free |
| 描述 | WinMD5Free |
| 文件版本 | 1.0.1.0 |
| 原始名称 | winmd5free.exe |
| 内部名称 | WinMD5Free |
| 版权 | Liang Ren |
✓ 此文件已进行数字签名，证书链已验证。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件此文件看起来是干净的，但定期的安全维护很重要
