文件名 | Set-up.exe |
文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
扫描器版本 | 1.0.194.174 |
数据库版本 | 2024-10-24 15:00:25 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
ac99addb4f8dd81182c6aa5f3226ed54
|
|
SHA1 |
f56b81689412188beac84fe43043f2e506c58dfd
|
|
SHA256 |
c2802a86bfbb37288f00d03425a60e0efd60db9ed113ff39c4e6df0efba66a5d
|
|
SHA512 |
61d9db7607513fa1c6f1b54eaf681da4f577fd86dc70eb1e8f9678911dace20aeabd2f52b1f21e18c314ba1d51aa5a91edaaa9d0bda9cb754b2150a386200a48
|
|
ImpHash |
cef7fe1891403cea86feb76a7a9d9664
|
图标 |
哈希: dddf2e3ee37e7cad4436b6236f961ebb
模糊: eb1eb2635546fcbbf4932249651f96e9 dHash: f0f0b0d6deb8b210 |
映像基址 | 0x00400000 |
入口点 | 0x00515d5a |
编译时间 | 2012-04-04 00:50:46 |
校验和 | 0x0022604d (实际: 0x0022604d) |
操作系统版本 | 5.1 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
PDB 路径 | none |
数字签名 | OK |
导入 | 17 库 |
导出 | 0 函数 |
资源 | 62 资源 |
节 | 5 节 |
CompanyName | Adobe Systems Incorporated |
FileDescription | Bootstrapper Application |
FileVersion | 6.0.335.0 |
InternalName | Bootstrapper |
LegalCopyright | Copyright 2009-2012 Adobe Systems Incorporated. All rights reserved. |
OriginalFilename | Bootstrapper.exe |
ProductName | Bootstrapper Application |
ProductVersion | 6.0.335.0 |
Translation | 0x0409 0x04b0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
1,347,368 bytes | 1,347,584 bytes | 6.55 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
CF86C724B87901E16D5E24F19B7F5CC3 |
.rdata |
0x0014a000 |
332,624 bytes | 332,800 bytes | 4.94 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
AAABD6C4F8FE31F318FBC6F6F90B222A |
.data |
0x0019c000 |
59,180 bytes | 28,160 bytes | 4.77 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C1E04BAE7CA0519D19F19C1054283A96 |
.rsrc |
0x001ab000 |
317,020 bytes | 317,440 bytes | 1.44 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8E5ADB98F8D8712B3A6048E34B8162C9 |
.reloc |
0x001f9000 |
180,836 bytes | 181,248 bytes | 5.07 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
E87E31F571EEC4B52D3499A08A259948 |
1 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_CURSOR | 16 | 4,800 字节 | |
RT_BITMAP | 2 | 508 字节 | |
RT_ICON | 6 | 35,096 字节 | |
RT_DIALOG | 5 | 1,234 字节 | |
RT_STRING | 13 | 6,816 字节 | |
RT_GROUP_CURSOR | 15 | 314 字节 | |
RT_GROUP_ICON | 3 | 102 字节 | |
RT_VERSION | 1 | 904 字节 | |
RT_MANIFEST | 1 | 1,046 字节 |
产品 | Bootstrapper Application |
描述 | Bootstrapper Application |
文件版本 | 6.0.335.0 |
原始名称 | Bootstrapper.exe |
签名日期 | 12:55 AM 04/04/2012 (4820 天前) |
验证状态 | Signed |
签名者 | Adobe Systems Incorporated; VeriSign Class 3 Code Signing 2010 CA; VeriSign |
副签名者 | VeriSign Time Stamping Services Signer - G2; VeriSign Time Stamping Services CA; Thawte Timestamping CA |
内部名称 | Bootstrapper |
版权 | Copyright 2009-2012 Adobe Systems Incorporated. All rights reserved. |
38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5
47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
15 E5 AC 0A 48 70 63 71 8E 39 DA 52 30 1A 04 88
✓ 此文件已进行数字签名,证书链已验证。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要