| 文件名 | msoobe.exe |
| 文件类型 |
PE32+ executable (GUI) x86-64, for MS Windows
|
| 扫描器版本 | 1.0.194.174 |
| 数据库版本 | 2024-10-23 22:00:20 UTC |
我们的扫描器未检测到威胁
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
84cadbdc640c8f938dd06474e75c684e
|
|
| SHA1 |
4d3ceeefa252a8e450dde7046e4e948e04143594
|
|
| SHA256 |
819067f9b0ecf163e8f1267e97780218118022fcf8cac0d667dca7c2ed41771f
|
|
| SHA512 |
acf6e851ebc9cc78a1b433689ef0324c0d9a1eefb8bb0e14ca15e1eb960289174cdfedabefdf3d2a6d491c02f96bc9d0e87671a3288f45fd5ef55ec5e774de54
|
|
| ImpHash |
28886d2a6d5a046bd4d93056cb8f8d16
|
| 映像基址 | 0x140000000 |
| 入口点 | 0x140002a00 |
| 编译时间 | 2058-01-08 01:53:52 |
| 校验和 | 0x00039e54 (实际: 0x00039e54) |
| 操作系统版本 | 10.0 |
| PEiD 签名 |
PE32+ executable (GUI) x86-64, for MS Windows
|
| PDB 路径 | msoobe.pdb |
| 数字签名 | No valid SignedData structure was found. |
| 导入 | 38 库 |
| 导出 | 0 函数 |
| 资源 | 4 资源 |
| 节 | 6 节 |
| CompanyName | Microsoft Corporation |
| FileDescription | MSOOBE EXE |
| FileVersion | 10.0.22621.3672 (WinBuild.160101.0800) |
| InternalName | msoobe.exe |
| LegalCopyright | © Microsoft Corporation. All rights reserved. |
| OriginalFilename | msoobe.exe |
| ProductName | Microsoft® Windows® Operating System |
| ProductVersion | 10.0.22621.3672 |
| Translation | 0x0409 0x04b0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
133,452 bytes | 135,168 bytes | 6.23 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
B5F4ED67C24B42E47D757696C3658BFA |
.rdata |
0x00022000 |
51,160 bytes | 53,248 bytes | 4.62 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
86B10E1C88850FAC76A6C3AD31327B4B |
.data |
0x0002f000 |
4,416 bytes | 4,096 bytes | 1.19 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
2194D99C109AD8DEA2A60232D65F7D6F |
.pdata |
0x00031000 |
6,528 bytes | 8,192 bytes | 4.48 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
0DBB19D3FE404B4722CE0911C20EF92B |
.rsrc |
0x00033000 |
4,432 bytes | 8,192 bytes | 2.82 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
864B3A97F3005D3271878DCB6CB83EC5 |
.reloc |
0x00035000 |
620 bytes | 4,096 bytes | 1.32 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
A684A2A6F46B4DD3112C3D2485DAEB9D |
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| WEVT_TEMPLATE | 1 | 1,790 字节 | |
| RT_MESSAGETABLE | 1 | 212 字节 | |
| RT_VERSION | 1 | 900 字节 | |
| RT_MANIFEST | 1 | 1,180 字节 |
| 产品 | Microsoft® Windows® Operating System |
| 描述 | MSOOBE EXE |
| 文件版本 | 10.0.22621.3672 (WinBuild.160101.0800) |
| 原始名称 | msoobe.exe |
| 内部名称 | msoobe.exe |
| 版权 | © Microsoft Corporation. All rights reserved. |
✓ 此文件已进行数字签名，证书链已验证。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件此文件看起来是干净的，但定期的安全维护很重要
