| 文件名 | burnaware.exe |
| 文件类型 |
Win32 EXE
|
| 魔术字节 | PE32 executable for MS Windows (GUI) Intel 80386 32-bit |
| SSDEEP 哈希 |
196608:G5mOUQbrnPK76W8LlcKyRxR7ISFhwi0qoz83KUC122QKa5wu42/BdKssdRuZnoz:UUWrnG6HyFIS/b1af1/Q3942/Ksnoz
|
| 扫描器版本 | 1.0.154.174 |
| 数据库版本 | 2024-01-11 22:05:45 UTC |
被 7 个安全引擎检测到 - 需要谨慎
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
4dc4672bd1346306637c04dfece4558e
|
|
| SHA1 |
ba18894d79e960e5bf9b864f9f8546713f4446ed
|
|
| SHA256 |
7463af21d04cf3403139d4d5fab80fa6eaa44aad6d944d8d6e63862cb655f0a0
|
|
| SHA512 |
a46e7575518ad7b94be824018db550f193b248dfa5fa2eb6bf212b364067b7006e8ad51acfc7db2fabb27505c4c015fb1d123ec40b812ee1cec0bbb881637676
|
|
| ImpHash |
32f3282581436269b3a75b6675fe3e08
|
| 图标 |
哈希: 82610d0fb14af211aabd627f4c74594a
模糊: ac18a140be199dbc7ce5daaf497623b7 dHash: 42a08ccb613b98e4 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x004039e3 |
| 编译时间 | 2012-02-24 19:19:59 |
| 校验和 | 0x00000000 (实际: 0x00cd14a7) |
| 操作系统版本 | 5.0 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 数字签名 | The PE file does not contain a certificate table. |
| 导入 |
8 库
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION |
| 导出 | 0 函数 |
| 资源 | 38 资源 |
| 节 | 6 节 |
| Comments | For additional details, visit PortableApps.com |
| CompanyName | PortableXapps® |
| FileDescription | BurnAware Portable |
| FileVersion | 6.4.0.0 |
| InternalName | BurnAware Portable |
| LegalCopyright | PortableXapps® |
| LegalTrademarks | Portable & Stealth. For additional Details, visit ${WEBSITE} |
| OriginalFilename | BurnAwarePortable_6.4.paf.exe |
| PortableApps.comAppID | BurnAwarePortable |
| PortableApps.comFormatVersion | 3.0.6 |
| PortableApps.comInstallerVersion | 3.0.6.0 |
| ProductName | BurnAware Portable |
| ProductVersion | 6.4.0.0 |
| Translation | 0x0000 0x04b0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
28,432 bytes | 28,672 bytes | 6.50 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
F569E353AF0ED51BF4C216FAA9BED4E7 |
.rdata |
0x00008000 |
10,898 bytes | 11,264 bytes | 4.39 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
91EEE43954E068E650F7B73A8B0E6915 |
.data |
0x0000b000 |
425,660 bytes | 512 bytes | 1.47 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
DB9F7ACBF1C3DDFE255077B699955DFA |
.ndata |
0x00073000 |
954,368 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x0015c000 |
55,256 bytes | 55,296 bytes | 6.05 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C6A288892DEF0DBE9663443A8BD748A8 |
.reloc |
0x0016a000 |
3,978 bytes | 4,096 bytes | 7.88 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
F5BC8B4D5EFE6523AC40208E86249023 |
1 检测到高熵（≥7.5）的节 - 可能存在打包/加密
1 检测到较高熵（≥6.5）的节 - 可能存在压缩
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_BITMAP | 1 | 1,638 字节 | |
| RT_ICON | 4 | 40,454 字节 | |
| RT_DIALOG | 30 | 8,786 字节 | |
| RT_GROUP_ICON | 1 | 62 字节 | |
| RT_VERSION | 1 | 1,316 字节 | |
| RT_MANIFEST | 1 | 957 字节 |
| 产品 | BurnAware Portable |
| 描述 | BurnAware Portable |
| 文件版本 | 6.4.0.0 |
| 原始名称 | BurnAwarePortable_6.4.paf.exe |
| 内部名称 | BurnAware Portable |
| 版权 | PortableXapps® |
✓ 此文件已进行数字签名，证书链已验证。
The PE file does not contain a certificate table.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件此文件看起来是干净的，但定期的安全维护很重要
