文件名 | GAMEPAD4 WIRED UPDATER V1.2.exe |
文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
扫描器版本 | 1.0.216.174 |
数据库版本 | 2025-05-15 17:00:27 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
a08c8ec33abf6371c329210dcc2704f3
|
|
SHA1 |
ba8b7130b20766364fca611464450f55c8ba0406
|
|
SHA256 |
899ee1c2b560bff5558f69676096719cc4e528d07a25bb8967861622bbc0b210
|
|
SHA512 |
f0ab2e603713882c459355b3dee334682537618a2441cf7955d7bf9bd3ef4c6918e0cc483de3c55c2b848658f0dc2d226d39c7f2ed1b727e4f865a7dd10dc4a2
|
|
ImpHash |
ea98329c93944778eb31212bd7cb7111
|
图标 |
哈希: 71bfcb30aaf65288d9247cedde127039
模糊: da8f10cc179360923d2755a092427b2e dHash: f0ccf8929086d4f0 |
映像基址 | 0x00400000 |
入口点 | 0x00564584 |
编译时间 | 2019-05-07 03:18:53 |
校验和 | 0x00000000 (实际: 0x006fa575) |
操作系统版本 | 5.1 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
PDB 路径 | D:\Project\Windows\BrookFirmwareUpgradeForWindows\Release\GAMEPAD4 WIRED UPDATER V1.2.pdb |
数字签名 | No valid SignedData structure was found. |
导入 | 20 库 |
导出 | 0 函数 |
资源 | 756 资源 |
节 | 5 节 |
FileDescription | Firmware Updater |
FileVersion | 1.0.0.0 |
InternalName | Firmware Updater |
OriginalFilename | Firmware Updater |
ProductName | Firmware Updater |
ProductVersion | 1.0.0.0 |
Translation | 0x0409 0x04b0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
1,682,845 bytes | 1,682,944 bytes | 6.53 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
63A27596A7E51AA07059CA2954511AE9 |
.rdata |
0x0019c000 |
396,778 bytes | 396,800 bytes | 5.17 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5BE4493BC9EBDAB7CFA7C3A6190E1E06 |
.data |
0x001fd000 |
47,936 bytes | 26,112 bytes | 4.77 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
45C47D69792C079D01192D8CFB4F4817 |
.rsrc |
0x00209000 |
5,014,432 bytes | 5,014,528 bytes | 7.52 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
19CAFC5125C0E626826E044B95A7EEE3 |
.reloc |
0x006d2000 |
149,708 bytes | 150,016 bytes | 6.57 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
5E15691495F3942BFEF56F84A28B67C7 |
1 检测到高熵(≥7.5)的节 - 可能存在打包/加密
2 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
HEX | 7 | 520,424 字节 | |
PNG | 554 | 1,046,721 字节 | |
STYLE_XML | 5 | 83,741 字节 | |
RT_CURSOR | 28 | 8,496 字节 | |
RT_BITMAP | 54 | 3,115,152 字节 | |
RT_ICON | 18 | 125,882 字节 | |
RT_MENU | 1 | 284 字节 | |
RT_DIALOG | 23 | 12,290 字节 | |
RT_STRING | 30 | 12,942 字节 | |
RT_GROUP_CURSOR | 27 | 554 字节 | |
RT_GROUP_ICON | 5 | 282 字节 | |
RT_VERSION | 1 | 608 字节 | |
RT_MANIFEST | 1 | 796 字节 | |
None | 2 | 52 字节 |
产品 | Firmware Updater |
描述 | Firmware Updater |
文件版本 | 1.0.0.0 |
原始名称 | Firmware Updater |
内部名称 | Firmware Updater |
✓ 此文件已进行数字签名,证书链已验证。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要