| 文件名 | SetupARP.exe |
| 文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 扫描器版本 | 1.0.210.174 |
| 数据库版本 | 2025-03-08 20:00:40 UTC |
我们的扫描器未检测到威胁
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
5c01ffdf0287686be9a0fe5725cd985f
|
|
| SHA1 |
5828fe5adc21624199e0d51a69b0aed41f1677ee
|
|
| SHA256 |
acdeaad438bb76935cfc6ea081c34d4002147b0b8b95329f0a167f19ab80f5f4
|
|
| SHA512 |
dc4c5df45594db299dfe632990397e7b6b348325fb2db39239e865a595fb4b40beaf119b71225592922662b8b3b6703997cb0b4e3c092433f204f705fd6c4238
|
|
| ImpHash |
fc18e391f0cd46c0a1073bb8cc47faa8
|
| 图标 |
哈希: bc2d71aa9170beee008e234ac9392227
模糊: c52cf0796ae60bfeb7d78312fc1302c2 dHash: 68c4c0e0f071b2b4 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x00529ab4 |
| 编译时间 | 2017-01-10 22:23:26 |
| 校验和 | 0x00282222 (实际: 0x00282222) |
| 操作系统版本 | 5.1 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| PDB 路径 | e:\usr\VideoStudioX10\p4\BuildProjects\Setups\Products\VideoStudio\SetupEngine2.0\SetupARP\Release\SetupARP.pdb |
| 数字签名 | OK |
| 导入 | 20 库 |
| 导出 | 0 函数 |
| 资源 | 87 资源 |
| 节 | 5 节 |
| CompanyName | Corel Corporation |
| FileDescription | Setup Launcher Utility |
| FileVersion | 2.0.0.000 |
| InternalName | SetupARP.exe |
| LegalCopyright | Copyright (C) 2008 Corel Corporation. All rights reserved. |
| OriginalFilename | SetupARP.exe |
| ProductName | SetupARP.exe |
| ProductVersion | 2.0.0.000 |
| Revision | 123 |
| Translation | 0x0409 0x04e4 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
1,382,733 bytes | 1,382,912 bytes | 6.55 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
3E9BB00A7331C44C883301F955AA225C |
.rdata |
0x00153000 |
332,558 bytes | 332,800 bytes | 5.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3D580BCE20AE6DF58937538624F73CD7 |
.data |
0x001a5000 |
57,392 bytes | 26,624 bytes | 4.77 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C7C79E7A4DA1D42FA3DF172FF96DE847 |
.rsrc |
0x001b4000 |
435,672 bytes | 435,712 bytes | 3.94 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
141E0BA8D5A3A3318FB9BD1DA3C082DB |
.reloc |
0x0021f000 |
398,918 bytes | 399,360 bytes | 2.77 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
5A29621682A9CA0DF6E0CF7FC46B89CE |
1 检测到较高熵（≥6.5）的节 - 可能存在压缩
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| CUS | 1 | 19,014 字节 | |
| RT_CURSOR | 16 | 4,800 字节 | |
| RT_BITMAP | 2 | 508 字节 | |
| RT_ICON | 15 | 394,504 字节 | |
| RT_DIALOG | 3 | 348 字节 | |
| RT_STRING | 31 | 7,740 字节 | |
| RT_GROUP_CURSOR | 15 | 314 字节 | |
| RT_GROUP_ICON | 1 | 216 字节 | |
| RT_VERSION | 1 | 860 字节 | |
| RT_HTML | 1 | 1,257 字节 | |
| RT_MANIFEST | 1 | 1,801 字节 |
| 产品 | SetupARP.exe |
| 描述 | Setup Launcher Utility |
| 文件版本 | 2.0.0.000 |
| 原始名称 | SetupARP.exe |
| 签名日期 | 11:23 PM 1/10/2017 (3069 天前) |
| 验证状态 | Signed |
| 签名者 | Corel Corporation; Symantec Class 3 SHA256 Code Signing CA; VeriSign |
| 副签名者 | Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA |
| 内部名称 | SetupARP.exe |
| 版权 | Copyright (C) 2008 Corel Corporation. All rights reserved. |
✓ 此文件已进行数字签名，证书链已验证。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件此文件看起来是干净的，但定期的安全维护很重要
