文件名 | enumdisk.exe |
文件类型 |
PE32 executable (console) Intel 80386, for MS Windows
|
扫描器版本 | 1.0.211.174 |
数据库版本 | 2025-03-23 01:00:46 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
ae607de2cf24876857b9351e73af34b8
|
|
SHA1 |
75a258e7fb8eddaecaa06ce091919b275a420199
|
|
SHA256 |
6dee6c5e5da935e84696020c0d6f49b5b5072d056f1b61ecece1646f6426f308
|
|
SHA512 |
0efa4e54cbc0bade3d2446e30095ed485b9cea029e166aa22fe3acbec3751b2c4479ee2f2900f25f5bad13d87d70fcb85968162cf375672018cc615e7dda9f8e
|
|
ImpHash |
902231d21d17b923b5cbbdaca919d205
|
映像基址 | 0x01000000 |
入口点 | 0x0100247d |
编译时间 | 2007-10-12 06:34:10 |
校验和 | 0x00008674 (实际: 0x00008674) |
操作系统版本 | 5.0 |
PEiD 签名 |
PE32 executable (console) Intel 80386, for MS Windows
|
PDB 路径 | F:\MyProject\Backup\Installer_SDK\Vista\RemoveDev\objfre_w2K_x86\i386\enumdisk.pdb |
数字签名 | No valid SignedData structure was found. |
导入 |
3 库
KERNEL32, CFGMGR32, SETUPAPI |
导出 | 0 函数 |
资源 | 0 资源 |
节 | 2 节 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
23,428 bytes | 23,552 bytes | 6.51 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
888DBD365B1A8394F1BB82F42DC9A141 |
.data |
0x00007000 |
8,152 bytes | 2,048 bytes | 1.98 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
B68EAD5B13BEED98E90643C7B37966F8 |
1 检测到较高熵(≥6.5)的节 - 可能存在压缩
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要