文件名 | systeminformer-3.0.7660-release-setup.exe |
文件类型 |
Win32 EXE
|
魔术字节 | PE32 executable (GUI) Intel 80386, for MS Windows |
SSDEEP 哈希 |
393216:kBTNgTDuYpZeQExe0VPa21r0pgTDuYxzQvcSj0/:eNvpHPWQEzY/
|
扫描器版本 | 1.0.183.174 |
数据库版本 | 2024-08-03 15:00:30 UTC |
被 7 个安全引擎检测到 - 需要谨慎
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
0d909a4a638465a17bc9f37c5024e574
|
|
SHA1 |
eab2bc1ca6ebfa17b95b8cacebcb04043238164e
|
|
SHA256 |
a82821a4c18ef940354b84cd625ce0fd8ed5cfba5418014063f054071bd5fccd
|
|
SHA512 |
5ca49bb16ef39f1cd7914a083f50f71099934b29baec7a813db16bd89ca1407912e135be7fae9260bc1513d722dbcddd5e841e50cab08f04eea0364f1ccbd324
|
|
ImpHash |
df86ddb3dad9f0add4d857cd160d1faa
|
图标 |
哈希: 3e3af042cba67fbf65d98a3192e9d545
模糊: d0c2c5ebe49fa756c7559e10131f54ff dHash: e0e49a84e68ab230 |
映像基址 | 0x00400000 |
入口点 | 0x00420300 |
编译时间 | 2054-10-22 23:54:18 |
校验和 | 0x00f23f72 (实际: 0x00f23f72) |
操作系统版本 | 6.1 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
PDB 路径 | CustomSetupTool.pdb |
数字签名 | OK |
导入 |
2 库
ntdll, KERNEL32 |
导出 | 0 函数 |
资源 | 10 资源 |
节 | 6 节 |
CompanyName | System Informer |
FileDescription | System Informer - Setup |
FileVersion | 3.0.12187.7660 |
InternalName | systeminformer-setup.exe |
LegalCopyright | Copyright (c) Winsider Seminars & Solutions, Inc. All rights reserved. |
OriginalFilename | systeminformer-setup.exe |
ProductName | System Informer |
ProductVersion | 3.0.12187.7660 |
Translation | 0x0000 0x04b0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
252,652 bytes | 253,952 bytes | 6.67 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A14986F1099666A1B05A5863DB8E4FCE |
.rdata |
0x0003f000 |
175,446 bytes | 176,128 bytes | 6.53 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E2AE49ABFC74072CE2C6C0C385180B79 |
.data |
0x0006a000 |
9,352 bytes | 8,192 bytes | 1.29 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
21D6DCAF050996D72EC864BAB20B2A45 |
.didat |
0x0006d000 |
188 bytes | 4,096 bytes | 0.30 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
3A32D3B0F6D623C74D623C63868CF64F |
.rsrc |
0x0006e000 |
15,376,520 bytes | 15,380,480 bytes | 7.99 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
409422362E816AD9AEAE765123F433FC |
.reloc |
0x00f19000 |
10,480 bytes | 12,288 bytes | 6.16 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
2B1828938337F3BA3B1A306D6D256916 |
1 检测到高熵(≥7.5)的节 - 可能存在打包/加密
2 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_ICON | 6 | 59,776 字节 | |
RT_RCDATA | 1 | 15,312,785 字节 | |
RT_GROUP_ICON | 1 | 90 字节 | |
RT_VERSION | 1 | 924 字节 | |
RT_MANIFEST | 1 | 2,298 字节 |
产品 | System Informer |
描述 | System Informer - Setup |
文件版本 | 3.0.12187.7660 |
原始名称 | systeminformer-setup.exe |
签名日期 | 08:54 PM 05/24/2024 (410 天前) |
验证状态 | Signed |
签名者 | Winsider Seminars & Solutions Inc.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert |
副签名者 | DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
内部名称 | systeminformer-setup.exe |
版权 | Copyright (c) Winsider Seminars & Solutions, Inc. All rights reserved. |
05 9B 1B 57 9E 8E 21 32 E2 39 07 BD A7 77 75 5C
08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
05 0A 5A 39 6D 03 EA 60 CD 53 68 B3 D7 BA F7 A6
05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16
07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
✓ 此文件已进行数字签名,证书链已验证。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要