| 文件名 | MEmu-setup-abroad-sdk-ys.exe |
| 文件类型 |
Win32 EXE
|
| 魔术字节 | PE32 executable (GUI) Intel 80386, for MS Windows |
| SSDEEP 哈希 |
393216:s95Rjktqn778Sd3o+83Jsv6tWKFdu9CwvUiPbKv647n+YlmYw:IRjkG7Iq3oOD2vegmv
|
| 扫描器版本 | 1.0.153.174 |
| 数据库版本 | 2024-01-02 10:01:37 UTC |
被 7 个安全引擎检测到 - 需要谨慎
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
5c16b713fa075f0537c9415cf6f0921c
|
|
| SHA1 |
48f48271ce0a0f061ba7347c62261970291831ed
|
|
| SHA256 |
6690311797a0fe2b5e571ffa75993cf727d06f1222db670c10765d41b4976616
|
|
| SHA512 |
21f3319bc0354e018c8767b92b88a0239fa52a12342bc77637a5ea2cc50e7a14d5d16f429231a3a80a44682d4f1b98a8b663dd8c3b8d1fbc5279cc07601cc528
|
|
| ImpHash |
50e81a4d272881bd88d37db1f30f2f3f
|
| 图标 |
哈希: 23254f6248c8322b5199fceda8b3083e
模糊: 9f6eecce66cdda3f258a27f2a39fc5e3 dHash: 31e0cc0f86ced8c0 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x009e0e32 |
| 编译时间 | 2023-10-09 03:39:41 |
| 校验和 | 0x017026e7 (实际: 0x017026e7) |
| 操作系统版本 | 5.1 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 数字签名 | OK |
| 导入 | 13 库 |
| 导出 | 40 函数 |
| 资源 | 16 资源 |
| 节 | 6 节 |
| SSL.com Root Certification Authority RSA | SSL Corp (US) |
| SSL.com Code Signing Intermediate CA RSA R1 | Shanghai Yunshuai Information Technology Co., Ltd. (CN) |
| CompanyName | Microvirt Software Technology Co. Ltd. |
| FileDescription | MEmu Installer |
| FileVersion | 9.0.0.0 |
| InternalName | MEmuSetup.exe |
| LegalCopyright | Copyright (C) 2022 Microvirt Software Technology Co. Ltd. All rights reserved |
| OriginalFilename | MEmuSetup.exe |
| ProductName | MEmu Installer |
| ProductVersion | 9.0.0.0 |
| Translation | 0x0409 0x0000 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
7,136,154 bytes | 7,136,256 bytes | 6.63 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
92D7CA25BBDF1A0FAFDCAA5DD1A0D1A2 |
.rdata |
0x006d0000 |
10,317,702 bytes | 10,317,824 bytes | 7.70 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C559624653C8FF53C0203B1A468F3AD8 |
.data |
0x010a7000 |
105,984 bytes | 68,608 bytes | 4.40 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
934E9CFA04855262EFC0C97740C7C0C6 |
.qtmetad |
0x010c1000 |
272 bytes | 512 bytes | 2.97 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
A3908CC4727DC14F02E85F1DD9ADD03C |
.rsrc |
0x010c2000 |
6,192,232 bytes | 6,192,640 bytes | 7.92 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
61236F27CF6A6DC357F36AEFE3511079 |
.reloc |
0x016aa000 |
345,780 bytes | 346,112 bytes | 5.15 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
9897A8AE75373DEBCC806A7BE32189CC |
2 检测到高熵（≥7.5）的节 - 可能存在打包/加密
1 检测到较高熵（≥6.5）的节 - 可能存在压缩
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| 7ZAEXE | 1 | 599,192 字节 | |
| NORMALIZ | 1 | 20,480 字节 | |
| RUNTIMEZIP | 1 | 908,599 字节 | |
| VCRUNTIME | 1 | 4,479,832 字节 | |
| RT_ICON | 9 | 181,513 字节 | |
| RT_GROUP_ICON | 1 | 132 字节 | |
| RT_VERSION | 1 | 888 字节 | |
| RT_MANIFEST | 1 | 511 字节 |
| 主题 |
SSL.com Code Signing Intermediate CA RSA R1 SSL Corp US |
| 颁发者 | SSL.com Root Certification Authority RSA |
| 序列号 | 7220204597627363080 |
| 主题 |
Shanghai Yunshuai Information Technology Co., Ltd. Shanghai Yunshuai Information Technology Co., Ltd. CN |
| 颁发者 | SSL.com Code Signing Intermediate CA RSA R1 |
| 序列号 | 74308346966709553429204450251204411047 |
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件此文件看起来是干净的，但定期的安全维护很重要
