| 文件名 | bioCat.exe |
| 文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 扫描器版本 | 1.0.218.174 |
| 数据库版本 | 2025-06-19 16:00:31 UTC |
我们的扫描器未检测到威胁
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
c1e76332f2dddc459c1f6ea911648aa0
|
|
| SHA1 |
835171d7ba0ae7a7eb4948da5f7e44fd781c5f03
|
|
| SHA256 |
5552b2abc98ade342b24c31139c5297948932fb610852858e6317dc2f159e801
|
|
| SHA512 |
a295c6f865801ac95e760b85038567141396bee514b0df08a99fbeef31e39acfc9e128fa2a0322b7713b57833b90fbc6bef2db3630faca35660ef203da539c56
|
|
| ImpHash |
8ad64d485fe720b59a4a1813b775d17f
|
| 图标 |
哈希: af974bfbfa9edbbaca63aa4ed4dcd5ae
模糊: 313cc34a2f53b9e0e6d153d920ee01a1 dHash: 70f0d4aacad4f070 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x00853144 |
| 编译时间 | 2021-03-15 09:47:02 |
| 校验和 | 0x00000000 (实际: 0x0051eff6) |
| 操作系统版本 | 5.0 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 数字签名 | No valid SignedData structure was found. |
| 导入 | 14 库 |
| 导出 | 3 函数 |
| 资源 | 122 资源 |
| 节 | 11 节 |
| FileDescription | utimemaster |
| FileVersion | 1.0.0.0 |
| ProductName | utimemaster |
| ProductVersion | 1.0.0.0 |
| ProgramID | com.embarcadero.utimemaster |
| Translation | 0x0409 0x04e4 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
4,510,984 bytes | 4,511,232 bytes | 6.46 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
9BE6F69D84D0EC5B611C57576E5646E0 |
.itext |
0x0044f000 |
17,216 bytes | 17,408 bytes | 6.10 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
CC4DE15B2D3A793B9C52AC2A47C6E682 |
.data |
0x00454000 |
69,508 bytes | 69,632 bytes | 6.10 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
2DC8154B36D4CB83C84B268E761E5AF4 |
.bss |
0x00465000 |
107,840 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x00480000 |
15,356 bytes | 15,360 bytes | 5.27 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1FD3CA5BD1F5400294557B9C069FA64A |
.didata |
0x00484000 |
2,748 bytes | 3,072 bytes | 3.80 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
24F102122C6DFC67D49DDC116B69BB88 |
.edata |
0x00485000 |
157 bytes | 512 bytes | 1.94 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
581E42369EAF24F69D55316D8B199152 |
.tls |
0x00486000 |
84 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x00487000 |
93 bytes | 512 bytes | 1.38 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2847A768C8EEDAEA63F7414BA05637D2 |
.reloc |
0x00488000 |
348,920 bytes | 349,184 bytes | 6.72 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
73FD74BC6F33E8BCCB9536791C7A74E6 |
.rsrc |
0x004de000 |
343,552 bytes | 343,552 bytes | 7.21 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
FEDD2EA0026A6BF643740F7752AE8072 |
2 检测到较高熵（≥6.5）的节 - 可能存在压缩
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_CURSOR | 9 | 2,772 字节 | |
| RT_BITMAP | 29 | 15,556 字节 | |
| RT_ICON | 1 | 9,640 字节 | |
| RT_DIALOG | 2 | 164 字节 | |
| RT_STRING | 51 | 51,188 字节 | |
| RT_RCDATA | 17 | 254,400 字节 | |
| RT_GROUP_CURSOR | 9 | 180 字节 | |
| RT_GROUP_ICON | 1 | 20 字节 | |
| RT_VERSION | 1 | 524 字节 | |
| RT_MANIFEST | 2 | 2,035 字节 |
| 产品 | utimemaster |
| 描述 | utimemaster |
| 文件版本 | 1.0.0.0 |
✓ 此文件已进行数字签名，证书链已验证。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件此文件看起来是干净的，但定期的安全维护很重要
