文件名 | norton_360_standard_online_setup.exe |
文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
扫描器版本 | 1.0.210.174 |
数据库版本 | 2025-03-04 11:00:23 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
9b09d7d107957faf7708875842c6063c
|
|
SHA1 |
6c43393de8f24668ed8012a32387ce32b3f8de2d
|
|
SHA256 |
b729436c6841ebc2a576bbebff98f6e9672a7b681ef292524406064467518521
|
|
SHA512 |
6d9fb8e7633f55d70dcf675dd3c04978b309bb09e251b01e51b4545ea7e369428f33ec6954f2921cb0c228b11469ccb6ede8309bb755ce334717c2c9b5193fe6
|
|
ImpHash |
c500d52d16867f0ecbd84749d83a9dc4
|
图标 |
哈希: f966dfde7cf40215ce1f8845a71c4123
模糊: ffacbbea78bb6df272b1b5f888a2336d dHash: b24f921b2bb20fb2 |
映像基址 | 0x00400000 |
入口点 | 0x00462070 |
编译时间 | 2025-01-21 11:44:00 |
校验和 | 0x001d8023 (实际: 0x001d8023) |
操作系统版本 | 6.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
PDB 路径 | C:\BUILD\work\b1fc704878a8d844\BUILDS\Release\x86\icarus_sfx.pdb |
数字签名 | OK |
导入 | 11 库 |
导出 | 4 函数 |
资源 | 15 资源 |
节 | 6 节 |
CompanyName | Gen Digital Inc. |
FileDescription | Norton Self-Extract Package |
FileVersion | 25.1.8538.0 |
InternalName | icarus_sfx |
LegalCopyright | Copyright © 2025 Gen Digital Inc. All rights reserved. |
MainProductId | norton-suite |
OriginalFilename | icarus_sfx.exe |
ProductId | norton-icarus |
ProductName | Norton Installer |
ProductVersion | 25.1.9816.1338 |
Translation | 0x0409 0x04b0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
1,125,482 bytes | 1,125,888 bytes | 6.60 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
6208288C41039AF28E7E63A17C78DE37 |
.rdata |
0x00114000 |
350,476 bytes | 350,720 bytes | 5.77 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
0ABB52C370576CB387E2A4918F8AA46C |
.data |
0x0016a000 |
53,984 bytes | 44,032 bytes | 4.89 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
B59945B363C70753996D7AE054F612FF |
.didat |
0x00178000 |
88 bytes | 512 bytes | 0.92 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
134BECD04D2DB129DECDDE23EB3B0DD7 |
.rsrc |
0x00179000 |
329,512 bytes | 329,728 bytes | 4.02 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B0394A44396D56E1717CEE34633B6E6C |
.reloc |
0x001ca000 |
54,616 bytes | 54,784 bytes | 6.66 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
96C2A2BE312CCED894634D9444EE5C3D |
2 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
COLOR | 1 | 4 字节 | |
GIF | 1 | 6,877 字节 | |
LZMA | 1 | 19,483 字节 | |
RT_ICON | 9 | 299,021 字节 | |
RT_GROUP_ICON | 1 | 132 字节 | |
RT_VERSION | 1 | 972 字节 | |
RT_MANIFEST | 1 | 2,063 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要