文件名 | FreedomSetup.exe |
文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
扫描器版本 | 1.0.215.174 |
数据库版本 | 2025-04-27 03:00:31 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
0ab29810202f9c095fc5ff5ce8947258
|
|
SHA1 |
b4611ae1b53957a21ff33a42c47a6e3d4735c8b5
|
|
SHA256 |
be91aef58a49e879faa00c28b7a04da9b687545b671d488474361c3bf6639840
|
|
SHA512 |
deaa6b246effe09dcc14f51b13bb9f2eeb03de4a36f285f0b165505b9a683319640104218ec353ae214336ded9c3aefe600bb1ddf37feb5cf4a2643afe89ccb5
|
|
ImpHash |
7c194251e86188363a60c4bd78b0d506
|
图标 |
哈希: 8d177369f74f126f0682a7310264a2b4
模糊: 72bbf90fb0f86fdd10edaab5e6582401 dHash: 6ded69c7b130b2c0 |
映像基址 | 0x00400000 |
入口点 | 0x00599e44 |
编译时间 | 2022-04-26 14:01:43 |
校验和 | 0x0107cd5f (实际: 0x0107cd5f) |
操作系统版本 | 6.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
PDB 路径 | D:\ReleaseJob\win\Release\stubs\x86\ExternalUi.pdb |
数字签名 | OK |
导入 |
1 库
KERNEL32 |
导出 | 0 函数 |
资源 | 57 资源 |
节 | 5 节 |
CompanyName | Freedom.to |
FileDescription | Freedom Installer |
FileVersion | 2.31.1 |
InternalName | FreedomSetup-2.31.1 |
LegalCopyright | Copyright (C) 2025 Freedom.to |
OriginalFileName | FreedomSetup-2.31.1.exe |
ProductName | Freedom |
ProductVersion | 2.31.1 |
Translation | 0x0409 0x04b0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
2,207,007 bytes | 2,207,232 bytes | 6.42 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
8666FE75C0F1656FF51AB000A3283E34 |
.rdata |
0x0021c000 |
551,268 bytes | 551,424 bytes | 4.60 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2D7E226FEB2BBB7672AF1422ED94F096 |
.data |
0x002a3000 |
35,784 bytes | 27,136 bytes | 2.85 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
765707D0135F4135396049706FD96526 |
.rsrc |
0x002ac000 |
169,908 bytes | 169,984 bytes | 5.17 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4E708D2B45D3DE6F5C55D8158C9BFB75 |
.reloc |
0x002d6000 |
154,392 bytes | 154,624 bytes | 6.51 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
FDA7449734A20FC0756E4BFDA891124E |
1 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
IMAGE_FILE | 2 | 12 字节 | |
RTF_FILE | 2 | 906 字节 | |
RT_BITMAP | 6 | 26,098 字节 | |
RT_ICON | 5 | 34,408 字节 | |
RT_MENU | 2 | 134 字节 | |
RT_DIALOG | 13 | 5,950 字节 | |
RT_STRING | 15 | 14,892 字节 | |
RT_GROUP_ICON | 1 | 76 字节 | |
RT_VERSION | 1 | 756 字节 | |
RT_HTML | 9 | 81,500 字节 | |
RT_MANIFEST | 1 | 2,067 字节 |
产品 | Freedom |
描述 | Freedom Installer |
文件版本 | 2.31.1 |
原始名称 | FreedomSetup-2.31.1.exe |
签名日期 | 07:44 PM 04/02/2025 (100 天前) |
验证状态 | Signed |
签名者 | Eighty Percent Solutions Corporation; SSL.com Code Signing Intermediate CA RSA R1; SSL.com Root Certification Authority RSA |
副签名者 | DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
内部名称 | FreedomSetup-2.31.1 |
版权 | Copyright (C) 2025 Freedom.to |
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
64 33 51 D3 C7 38 9F 08
3C 31 E4 B6 6C 55 66 2D 13 DA 89 06 3C CF 07 80
07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
✓ 此文件已进行数字签名,证书链已验证。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要