| 文件名 | MEmu-setup-abroad-sdk-mv2.exe |
| 文件类型 |
Win32 EXE
|
| 魔术字节 | PE32 executable (GUI) Intel 80386, for MS Windows |
| SSDEEP 哈希 |
393216:gLn778Sd3o+84Jsv6tWKFdu9Ck7vUiPbKv647n+YlmYo:27Iq3orD2vegmP
|
| 扫描器版本 | 1.0.154.174 |
| 数据库版本 | 2024-01-14 18:04:50 UTC |
被 5 个安全引擎检测到 - 需要谨慎
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
e84f54112e5ca9e499383ebb8d5728c0
|
|
| SHA1 |
d0e1df5ee9ead2a26ba7df06b899770f13397c6a
|
|
| SHA256 |
b2f95778fb051f8acecb6be7b9162b94f8df366ed33908cd78e88dfd6ec2a6a3
|
|
| SHA512 |
e0813d5d58dfbbcdc281c8e04962c59f6185c0524caeb91fd77adeb539020eea53878eb1def083b377e9c6d03dc43688d68a94ef7d3cc3a9cb9fa202add1ff6e
|
|
| ImpHash |
50e81a4d272881bd88d37db1f30f2f3f
|
| 图标 |
哈希: 23254f6248c8322b5199fceda8b3083e
模糊: 9f6eecce66cdda3f258a27f2a39fc5e3 dHash: 31e0cc0f86ced8c0 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x009e0a42 |
| 编译时间 | 2024-01-05 03:59:46 |
| 校验和 | 0x01704650 (实际: 0x01704650) |
| 操作系统版本 | 5.1 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 数字签名 | OK |
| 导入 | 13 库 |
| 导出 | 40 函数 |
| 资源 | 16 资源 |
| 节 | 6 节 |
| DigiCert Trusted Root G4 | DigiCert, Inc. (US) |
| DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 | Shanghai Microvirt Software Technology Co., Ltd. (CN) |
| CompanyName | Microvirt Software Technology Co. Ltd. |
| FileDescription | MEmu Installer |
| FileVersion | 9.0.0.0 |
| InternalName | MEmuSetup.exe |
| LegalCopyright | Copyright (C) 2022 Microvirt Software Technology Co. Ltd. All rights reserved |
| OriginalFilename | MEmuSetup.exe |
| ProductName | MEmu Installer |
| ProductVersion | 9.0.0.0 |
| Translation | 0x0409 0x0000 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
7,136,250 bytes | 7,136,256 bytes | 6.63 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
942B6B7D127467E7695022625E90D54C |
.rdata |
0x006d0000 |
10,317,750 bytes | 10,317,824 bytes | 7.70 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5B3118F5CFE9C8C215EC450A72933AD0 |
.data |
0x010a7000 |
105,984 bytes | 68,608 bytes | 4.42 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F6C554B075CDE2AFA80958CA52014690 |
.qtmetad |
0x010c1000 |
272 bytes | 512 bytes | 2.97 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
A3908CC4727DC14F02E85F1DD9ADD03C |
.rsrc |
0x010c2000 |
6,192,232 bytes | 6,192,640 bytes | 7.92 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
61236F27CF6A6DC357F36AEFE3511079 |
.reloc |
0x016aa000 |
345,782 bytes | 346,112 bytes | 5.16 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
456B3C97B43623B623D0FA1785B9FCC8 |
2 检测到高熵（≥7.5）的节 - 可能存在打包/加密
1 检测到较高熵（≥6.5）的节 - 可能存在压缩
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| 7ZAEXE | 1 | 599,192 字节 | |
| NORMALIZ | 1 | 20,480 字节 | |
| RUNTIMEZIP | 1 | 908,599 字节 | |
| VCRUNTIME | 1 | 4,479,832 字节 | |
| RT_ICON | 9 | 181,513 字节 | |
| RT_GROUP_ICON | 1 | 132 字节 | |
| RT_VERSION | 1 | 888 字节 | |
| RT_MANIFEST | 1 | 511 字节 |
| 主题 |
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US |
| 颁发者 | DigiCert Trusted Root G4 |
| 序列号 | 11533403529598586876501374841704918745 |
| 主题 |
Shanghai Microvirt Software Technology Co., Ltd. Shanghai Microvirt Software Technology Co., Ltd. CN |
| 颁发者 | DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 |
| 序列号 | 19323878992998513015710595507142086881 |
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件此文件看起来是干净的，但定期的安全维护很重要
