文件名 | IJPLMSVC.exe |
文件类型 |
Win32 EXE
|
魔术字节 | PE32 executable (GUI) Intel 80386, for MS Windows |
SSDEEP 哈希 |
12288:wmtG+W0Sg00iOpD3BbBCpMCXFeZvknBjvrEH76:FG+r0srCKC1eZvklrEH76
|
扫描器版本 | 1.0.212.174 |
数据库版本 | 2025-04-03 13:00:35 UTC |
被 43 个安全引擎检测到 - 需要谨慎
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
08b4bcf4ace651af83bc6e142495c84a
|
|
SHA1 |
43e0f3dc82b22891868dcf5260ca12948a26b36f
|
|
SHA256 |
57e34152acdc5bad78d8c89506e77311a60affa945a849d77184e54a00b476dc
|
|
SHA512 |
42764ca59c5606dedbf0f5966dc9fbae02f1cf10bf6ad370d13041ca1de1bd6fc659db65979395d5f40e7d2c7b33fa8cc58adf5a9a57074dad18a0508fb6f15b
|
|
ImpHash |
4aaf83b49b2cc01309a543425b442ab5
|
映像基址 | 0x00400000 |
入口点 | 0x00433a03 |
编译时间 | 2023-09-12 23:11:00 |
校验和 | 0x000753da (实际: 0x0008f525) |
操作系统版本 | 6.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
PDB 路径 | C:\Users\2495\Desktop\PESP\V652\fc2.0\ESP本体\vc12\Release\IJPLMSVC.pdb |
数字签名 | The expected hash does not match the digest in SpcInfo |
导入 |
8 库
SHLWAPI, PSAPI, KERNEL32, USER32, WINSPOOL, ADVAPI32, SHELL32, ole32 |
导出 | 0 函数 |
资源 | 2 资源 |
节 | 6 节 |
FileDescription | Inkjet Printer/Scanner/Fax Extended Survey Program Service |
FileVersion | 6, 5, 2, 0 |
InternalName | IJPLMSVC |
LegalCopyright | Copyright CANON INC. 2006-2023 |
OriginalFilename | IJPLMSVC.exe |
ProductName | IJPLMSVC |
ProductVersion | 6, 5, 2, 0 |
Translation | 0x0409 0x04e4 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
340,474 bytes | 340,480 bytes | 6.56 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
7C23A853EFFFC64E9B0963295D998AC0 |
.rdata |
0x00055000 |
86,558 bytes | 87,040 bytes | 5.22 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2489E11E33B88DA13349D73570E3E1CB |
.data |
0x0006b000 |
11,588 bytes | 5,632 bytes | 4.18 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
DEAFB38E28D7BED9C5E6B073AC5D86CA |
.gfids |
0x0006e000 |
784 bytes | 1,024 bytes | 3.20 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
59445E307F685303021C7DCE3C7BF7EE |
.tls |
0x0006f000 |
9 bytes | 512 bytes | 0.02 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1F354D76203061BFDD5A53DAE48D5435 |
.rsrc |
0x00070000 |
2,184 bytes | 2,560 bytes | 4.54 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
045AABAAD99D69D76566AA8AE03C9E6D |
1 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_VERSION | 1 | 768 字节 | |
RT_MANIFEST | 1 | 1,255 字节 |
产品 | IJPLMSVC |
描述 | Inkjet Printer/Scanner/Fax Extended Survey Program Service |
文件版本 | 6, 5, 2, 0 |
原始名称 | IJPLMSVC.exe |
内部名称 | IJPLMSVC |
版权 | Copyright CANON INC. 2006-2023 |
08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
0F 4C 7E 4D C7 18 62 AC DC 0C 43 62 05 A8 A1 24
7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12
7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12
✓ 此文件已进行数字签名,证书链已验证。
The expected hash does not match the digest in SpcInfo
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要