文件名 | en-Setup.exe |
文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
扫描器版本 | 1.0.216.174 |
数据库版本 | 2025-05-15 00:00:23 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
1b1b85039ce5ebeb97bfa4883635f275
|
|
SHA1 |
fcc99cda11cd6dd31c2d847867ec17d867a158ba
|
|
SHA256 |
b40c45f340c8764e2f74f54b5753324c9dc7bbeb97269ed1a8d9382361166cf7
|
|
SHA512 |
be59e7b1558031d86f06e76457a74866cd8c5bfe1c27da3d6bd5b1cb9c3459b8b2ed168109a9b441739436ccd778d23a9a4f6cd014426cb5db1dc7bb833c2a99
|
|
ImpHash |
39a59cbe71efc4506c5468d16a8f1bd7
|
图标 |
哈希: c6c4e1f0ac29734e1f9abcb35ccd2839
模糊: 6c44ac8ddc79b4231af67ec1ed37e431 dHash: 04baa2aa8ab2b244 |
映像基址 | 0x00400000 |
入口点 | 0x004ecd60 |
编译时间 | 2041-11-22 17:03:35 |
校验和 | 0x0339d456 (实际: 0x01248e5b) |
操作系统版本 | 10.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
PDB 路径 | explorer.pdb |
数字签名 | The expected hash does not match the digest in SpcInfo |
导入 | 133 库 |
导出 | 0 函数 |
资源 | 683 资源 |
节 | 7 节 |
CompanyName | Microsoft Corporation |
FileDescription | Windows Explorer |
FileVersion | 10.0.19041.3758 (WinBuild.160101.0800) |
InternalName | explorer |
LegalCopyright | © Microsoft Corporation. All rights reserved. |
OriginalFilename | EXPLORER.EXE |
ProductName | Microsoft® Windows® Operating System |
ProductVersion | 10.0.19041.3758 |
Translation | 0x0409 0x04b0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
3,175,812 bytes | 3,175,936 bytes | 6.51 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D7929E3AD0B3E53598DAB840C14EBB85 |
.imrsiv |
0x00309000 |
4 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.data |
0x0030a000 |
21,140 bytes | 9,728 bytes | 3.19 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
3DA5DC95D8E8E56FC87442C9912951A8 |
.idata |
0x00310000 |
37,632 bytes | 37,888 bytes | 5.56 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C4618A99936F9D5F765553E0A1B710FA |
.didat |
0x0031a000 |
1,120 bytes | 1,536 bytes | 3.22 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D12A4730BC9F797BA16390F89AE3B41C |
.rsrc |
0x0031b000 |
1,460,312 bytes | 1,460,736 bytes | 5.28 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
AC348E9102C3BCBCBEF57DDED47919D4 |
.reloc |
0x00480000 |
680,960 bytes | 680,960 bytes | 7.82 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
A3CF9DEE8ADDAC9AD26DE7757AC7760B |
1 检测到高熵(≥7.5)的节 - 可能存在打包/加密
1 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
IMAGE | 425 | 281,507 字节 | |
MUI | 1 | 256 字节 | |
RT_ICON | 225 | 1,135,673 字节 | |
RT_GROUP_ICON | 28 | 3,318 字节 | |
RT_VERSION | 1 | 912 字节 | |
RT_MANIFEST | 1 | 1,325 字节 | |
None | 2 | 2,686 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
The expected hash does not match the digest in SpcInfo
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要