文件名 | W10Privacy 5.1.0.0 Setup.exe |
文件类型 |
Win32 EXE
|
魔术字节 | PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive |
SSDEEP 哈希 |
49152:znMAEHFQVbLvHCb7IBGyF0yphu/gxKuKwptlHESLO4w:z+lQV2cBGyFe/gUwptl9LO4w
|
扫描器版本 | 1.0.165.174 |
数据库版本 | 2024-02-16 23:00:14 UTC |
被 4 个安全引擎检测到 - 需要谨慎
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
fc2c09842d40ae7d9ba7e787c0a82224
|
|
SHA1 |
99f01a364f1e8886abc4b3410818744165ab13bf
|
|
SHA256 |
ba13931a372285fb9e8ab4769e564cd9abd54979f6a37ad3d2f4f3c649d263e1
|
|
SHA512 |
25d2bd9c42b31e4e41fc51dda5ccc513e28d7b2d67bccb3b8afd0ff0faa2149a5eea15bbdc63727965d8cacf951cb83a60fefe8ea1f06bfecf2bab0064ee6b8a
|
|
ImpHash |
f4639a0b3116c2cfc71144b88a929cfd
|
图标 |
哈希: 284360ddf3dac64be1ee91c18011d095
模糊: 783b4b08a6856fd01b06793909ae9c0d dHash: 71f0f894cce87030 |
映像基址 | 0x00400000 |
入口点 | 0x00403532 |
编译时间 | 2023-07-02 02:09:48 |
校验和 | 0x00000000 (实际: 0x00298495) |
操作系统版本 | 4.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
数字签名 | The PE file does not contain a certificate table. |
导入 |
7 库
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32 |
导出 | 0 函数 |
资源 | 20 资源 |
节 | 5 节 |
CompanyName | Bernd Schuster |
FileDescription | W10Privacy Setup |
FileVersion | 5.1.0.0 |
LegalCopyright | Copyright (C) 2024 Bernd Schuster |
ProductName | W10Privacy.exe |
ProductVersion | 5.1.0.0 |
Translation | 0x0000 0x04b0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
26,840 bytes | 27,136 bytes | 6.48 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
742185983FA6320C910F81782213E56F |
.rdata |
0x00008000 |
5,220 bytes | 5,632 bytes | 4.97 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A995B118B38426885FC6CCAA984C8B7A |
.data |
0x0000a000 |
174,104 bytes | 1,536 bytes | 4.17 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
9A9BF385A30F1656FC362172B16D9268 |
.ndata |
0x00035000 |
204,800 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x00067000 |
199,536 bytes | 199,680 bytes | 6.07 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5AD63E10094227489074115666B1B58D |
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_BITMAP | 1 | 1,638 字节 | |
RT_ICON | 9 | 192,820 字节 | |
RT_DIALOG | 7 | 1,908 字节 | |
RT_GROUP_ICON | 1 | 132 字节 | |
RT_VERSION | 1 | 628 字节 | |
RT_MANIFEST | 1 | 1,260 字节 |
产品 | W10Privacy.exe |
描述 | W10Privacy Setup |
文件版本 | 5.1.0.0 |
版权 | Copyright (C) 2024 Bernd Schuster |
✓ 此文件已进行数字签名,证书链已验证。
The PE file does not contain a certificate table.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要