文件名 | WeMod.exe |
文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
扫描器版本 | 1.0.210.174 |
数据库版本 | 2025-03-14 23:01:14 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
927edf29cd18b5aaa34d16e951feb536
|
|
SHA1 |
50a0440f631ad81b470762faa8aad1b6c92de183
|
|
SHA256 |
82a66f3b9e84583b882415e5d5cc10f30c636f0b74d8b18883e0c426b7162fa0
|
|
SHA512 |
52da9404c8e7761424be82a3109cf1eba1926d975a22b4e82cdd08f38ac21dee4269212ef874129d7ac337c6a2e33c659da2bd40c2728bb433d978e52a18ebbb
|
|
ImpHash |
a99648a4d417f4130faca9d4625edb8e
|
图标 |
哈希: ef3c8e94d3d2aab518db61a673377848
模糊: 14722e2d88a79317cfe36af6330fbc8d dHash: fe7b96d4c06dbffe |
映像基址 | 0x00400000 |
入口点 | 0x0040882b |
编译时间 | 2020-09-27 18:20:51 |
校验和 | 0x00090b2b (实际: 0x00090b2b) |
操作系统版本 | 6.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
PDB 路径 | C:\Users\ani\code\squirrel\squirrel.windows\build\Release\Win32\StubExecutable.pdb |
数字签名 | OK |
导入 |
2 库
KERNEL32, USER32 |
导出 | 0 函数 |
资源 | 66 资源 |
节 | 5 节 |
CompanyName | WeMod |
FileDescription | WeMod - The Ultimate Game Companion |
FileVersion | 10.8.1 |
InternalName | electron.exe |
LegalCopyright | Copyright 2025 WeMod |
OriginalFilename | electron.exe |
ProductName | WeMod |
ProductVersion | 10.8.1 |
SquirrelAwareVersion | 1 |
Translation | 0x0409 0x04b0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
113,208 bytes | 113,664 bytes | 6.66 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
C0FE928D852096D4CCF1D4A61E0114F7 |
.rdata |
0x0001d000 |
64,342 bytes | 64,512 bytes | 5.23 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A103A5E678C75B342495FFBD019C8716 |
.data |
0x0002d000 |
9,160 bytes | 5,632 bytes | 4.16 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C312BABD540688F998F5A059B11F730E |
.rsrc |
0x00030000 |
348,644 bytes | 348,672 bytes | 5.63 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
03BE30737F48815F6DA8318180E89503 |
.reloc |
0x00086000 |
8,640 bytes | 8,704 bytes | 6.50 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
331A2DF86803DA0D0F5E3AD6F6CADB7D |
2 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
INTEGRITY | 1 | 122 字节 | |
RT_CURSOR | 23 | 56,516 字节 | |
RT_ICON | 18 | 285,675 字节 | |
RT_GROUP_CURSOR | 21 | 448 字节 | |
RT_GROUP_ICON | 1 | 258 字节 | |
RT_VERSION | 1 | 780 字节 | |
RT_MANIFEST | 1 | 1,425 字节 |
产品 | WeMod |
描述 | WeMod - The Ultimate Game Companion |
文件版本 | 10.8.1 |
原始名称 | electron.exe |
签名日期 | 02:43 PM 03/11/2025 (118 天前) |
验证状态 | Signed |
签名者 | WeMod LLC; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert |
副签名者 | DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
内部名称 | electron.exe |
版权 | Copyright 2025 WeMod |
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
0D 8B A5 F7 45 71 23 DB 75 51 5A D1 7F 63 75 F5
✓ 此文件已进行数字签名,证书链已验证。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要