| 文件名 | Wow.exe |
| 文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 扫描器版本 | 1.0.217.174 |
| 数据库版本 | 2025-05-30 17:00:20 UTC |
我们的扫描器未检测到威胁
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
45892bdedd0ad70aed4ccd22d9fb5984
|
|
| SHA1 |
178f78380affd260cb775d44397ba6b33ac05fdb
|
|
| SHA256 |
aa63a5750d60ef16746c686b3d5e26876d98953eab08b1c026cd0faf78e88cb8
|
|
| SHA512 |
bc67f85d7935016abca7ea5a79254b9b1406532be2d7941154423382313b2bb1604bb7bf2ce716632811415cff2e9ce2897b45754f035df8f2eddfe977ee8b0b
|
|
| ImpHash |
b7fc31b6422013c5f943a1da91692ed3
|
| 图标 |
哈希: 9b90ae610d68f3bb641277f80e0b8c50
模糊: eb3c36717545591026da9160551c831b dHash: f8fc4c6c69288ae0 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x00401000 |
| 编译时间 | 2010-06-25 06:55:58 |
| 校验和 | 0x00762696 (实际: 0x00762696) |
| 操作系统版本 | 4.0 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| PDB 路径 | d:\BuildServer\WoW\1\work\WoW-code\branches\wow-patch-3_3_5_A-BNet\WoW\Bin\Wow.pdb |
| 数字签名 | OK |
| 导入 | 17 库 |
| 导出 | 1 函数 |
| 资源 | 29 资源 |
| 节 | 6 节 |
| Comments | |
| CompanyName | Blizzard Entertainment |
| FileDescription | World of Warcraft Retail |
| FileVersion | 3, 3, 5, 12340 |
| InternalName | World of Warcraft |
| LegalCopyright | Copyright © 2004 |
| LegalTrademarks | |
| OriginalFilename | WoW.exe |
| PrivateBuild | |
| ProductName | World of Warcraft |
| ProductVersion | Version 3.3 |
| SpecialBuild | |
| Translation | 0x0000 0x04b0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
6,149,043 bytes | 6,149,120 bytes | 6.69 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
938862056FDE633E635C83CBE337FC40 |
.rdata |
0x005df000 |
878,201 bytes | 878,592 bytes | 5.93 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
AE02DA553EE17CC7903E5796456F7C31 |
.data |
0x006b6000 |
3,253,512 bytes | 495,104 bytes | 4.78 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1FCA65A45C4E2F9ED8349D6D68E1691B |
.zdata |
0x009d1000 |
4,096 bytes | 4,096 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
620F0B67A91F7F74151BC5BE745B7110 |
.tls |
0x009d2000 |
25 bytes | 512 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x009d3000 |
170,704 bytes | 171,008 bytes | 7.23 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6FBBB45AAF830B355C3F5E0E879588C6 |
2 检测到较高熵（≥6.5）的节 - 可能存在压缩
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| BLIZZARDCOMPONENT | 1 | 200 字节 | |
| DATA | 12 | 131,858 字节 | |
| RT_CURSOR | 1 | 308 字节 | |
| RT_BITMAP | 1 | 620 字节 | |
| RT_ICON | 8 | 34,944 字节 | |
| RT_GROUP_CURSOR | 1 | 20 字节 | |
| RT_GROUP_ICON | 2 | 124 字节 | |
| RT_VERSION | 1 | 908 字节 | |
| RT_MANIFEST | 1 | 86 字节 | |
| None | 1 | 84 字节 |
| 产品 | World of Warcraft |
| 描述 | World of Warcraft Retail |
| 文件版本 | 3, 3, 5, 12340 |
| 原始名称 | WoW.exe |
| 签名日期 | 07:21 AM 06/25/2010 (5461 天前) |
| 验证状态 | Signed |
| 签名者 | Blizzard Entertainment, Inc.; Thawte Code Signing CA; thawte |
| 副签名者 | VeriSign Time Stamping Services Signer - G2; VeriSign Time Stamping Services CA; Thawte Timestamping CA |
| 内部名称 | World of Warcraft |
| 版权 | Copyright © 2004 |
0A38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D547 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A47B 71 5B 33 47 BC 57 B2 5C 66 B3 42 02 F4 A1 A0✓ 此文件已进行数字签名，证书链已验证。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件此文件看起来是干净的，但定期的安全维护很重要
