文件名 | enum.exe |
文件类型 |
PE32 executable (console) Intel 80386, for MS Windows
|
扫描器版本 | 1.0.211.174 |
数据库版本 | 2025-03-23 01:00:46 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
3f3a17e042ff05ac23ffc9d27fcc154a
|
|
SHA1 |
feae1c561a13520996dff728d74a43a09e241e07
|
|
SHA256 |
538683f00d827a944e4cb256047a83250abdcca4efe804dc4a7c34c39e535c5d
|
|
SHA512 |
dd7697be11849145acea1dee761780b89d32be240c0657add7ebe7e276a3dc93a9c76614fb5cc49373ad957d55db65bab1638c85dd18ed1da68c3b6b01058438
|
|
ImpHash |
7ee21c310d8b6408e2f3c5db40758a9d
|
映像基址 | 0x01000000 |
入口点 | 0x01002118 |
编译时间 | 2005-02-16 03:10:03 |
校验和 | 0x0000771c (实际: 0x0000771c) |
操作系统版本 | 5.1 |
PEiD 签名 |
PE32 executable (console) Intel 80386, for MS Windows
|
PDB 路径 | D:\enumdisk\objfre_w2k\i386\enumdisk.pdb |
数字签名 | No valid SignedData structure was found. |
导入 |
3 库
KERNEL32, CFGMGR32, SETUPAPI |
导出 | 0 函数 |
资源 | 0 资源 |
节 | 2 节 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
21,752 bytes | 22,016 bytes | 6.51 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
605B00F4BB58AAD82108F0C2FB837296 |
.data |
0x00007000 |
7,288 bytes | 2,048 bytes | 1.96 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
36A89560B7FF962C5038EBA1012C5B57 |
1 检测到较高熵(≥6.5)的节 - 可能存在压缩
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要