| 文件名 | fbs4setup.exe |
| 文件类型 |
PE32+ executable (GUI) x86-64, for MS Windows
|
| 扫描器版本 | 1.0.217.174 |
| 数据库版本 | 2025-05-26 21:00:15 UTC |
我们的扫描器未检测到威胁
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
833a1e228c41da066581c18ec1640ca6
|
|
| SHA1 |
ad82f6dd35b9b89332e8de9a45ba0def61d2aec7
|
|
| SHA256 |
6b00ee658d5583c99c3b846d5ef46104afeaf5dc01cea2348583354aa3761ffa
|
|
| SHA512 |
247cf393b00583f4a2e89275a80e8fdd56c049288e55e7129839fa054ae7eb0f20cb78a36dd3ecb80b0fef4885bd6a145f01b23570ca070fa90d2918b3e15f14
|
|
| ImpHash |
99a576e857d857072918fd4f3133a697
|
| 图标 |
哈希: a52a4e667c66fc8d4776b06cedacf0f1
模糊: ab8639502307700f3195a146ef8fa0e4 dHash: f2b8d8d8dadadce8 |
| 映像基址 | 0x140000000 |
| 入口点 | 0x1407e92cd |
| 编译时间 | 1970-03-03 03:52:32 |
| 校验和 | 0x00527ba4 (实际: 0x0052c09c) |
| 操作系统版本 | 6.0 |
| PEiD 签名 |
PE32+ executable (GUI) x86-64, for MS Windows
|
| PDB 路径 | E:\workspace\metatrader5\Build\Installers\Distributive Core\Release64\core.pdb |
| 数字签名 | OK |
| 导入 | 14 库 |
| 导出 | 0 函数 |
| 资源 | 98 资源 |
| 节 | 10 节 |
| Comments | https://www.metaquotes.net |
| CompanyName | MetaQuotes Ltd. |
| FileDescription | Setup |
| FileVersion | 5.0.0.4989 |
| InternalName | Setup |
| LegalCopyright | © 2000-2025, MetaQuotes Ltd. |
| LegalTrademarks | MetaTrader |
| OriginalFilename | Setup |
| ProductName | Setup |
| ProductVersion | 5.0.0.4989 |
| Translation | 0x0000 0x04b0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
1,518,672 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x00174000 |
755,012 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.data |
0x0022d000 |
1,799,908 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.pdata |
0x003e5000 |
61,908 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.fptable |
0x003f5000 |
256 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.cod0 |
0x003f6000 |
2,216,802 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.cod1 |
0x00614000 |
3,176 bytes | 3,584 bytes | 3.05 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C619E747BE6705FED9F5B33E75289EDE |
.cod2 |
0x00615000 |
5,120,064 bytes | 5,120,512 bytes | 7.89 (打包/加密) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
15BA2D88C4C0C7C11DCB75F367D722D8 |
.rsrc |
0x00af8000 |
1,686,062 bytes | 158,720 bytes | 5.71 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
27AB76EDBEB835F63E98F3E7C1A2821B |
.reloc |
0x00c94000 |
80 bytes | 512 bytes | 0.87 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
E3A931B2A0E4CE02F07F0D85C92089AC |
1 检测到高熵（≥7.5）的节 - 可能存在打包/加密
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| AFX_DIALOG_LAYOUT | 6 | 12 字节 | |
| FILE | 3 | 592,415 字节 | |
| LNG | 7 | 635,446 字节 | |
| RT_BITMAP | 3 | 141,630 字节 | |
| RT_ICON | 30 | 150,640 字节 | |
| RT_DIALOG | 6 | 3,128 字节 | |
| RT_STRING | 5 | 1,810 字节 | |
| RT_ACCELERATOR | 1 | 48 字节 | |
| RT_RCDATA | 33 | 153,066 字节 | |
| RT_GROUP_ICON | 2 | 432 字节 | |
| RT_VERSION | 1 | 888 字节 | |
| RT_MANIFEST | 1 | 1,276 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件此文件看起来是干净的，但定期的安全维护很重要
