文件名 | uihost.exe |
文件类型 |
PE32+ executable (GUI) x86-64, for MS Windows
|
扫描器版本 | 1.0.210.174 |
数据库版本 | 2025-03-13 00:00:48 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
7b5f0624c6049a54874b681921327a21
|
|
SHA1 |
ea8cfe47de269bc6dc7e958d88cc30ce6166c1e7
|
|
SHA256 |
ca017da8f612bae23abebeee75240115c2c98a8374c1c1cd3f70f6a1a05c7530
|
|
SHA512 |
f49bf4dbd737e97726d433eea57bf58f68855d371a0beec862e46a9b79d4ae1f27a9524cc2d219f886631e481483f95f709e055c2155e4519e157b269d653af7
|
|
ImpHash |
c97a2eaf982975f3b0c63776148d76e4
|
映像基址 | 0x140000000 |
入口点 | 0x140056290 |
编译时间 | 2025-03-07 16:24:09 |
校验和 | 0x000e0985 (实际: 0x000e0985) |
操作系统版本 | 6.0 |
PEiD 签名 |
PE32+ executable (GUI) x86-64, for MS Windows
|
PDB 路径 | C:\jenkins\workspace\ebAdvisor_WABinary_release_4.1.1@2\build\x64\Release\UIHost.pdb |
数字签名 | OK |
导入 |
6 库
KERNEL32, USER32, ADVAPI32, SHELL32, ole32, SHLWAPI |
导出 | 0 函数 |
资源 | 1 资源 |
节 | 8 节 |
CompanyName | McAfee, LLC |
FileDescription | McAfee WebAdvisor(user level process) |
FileVersion | 4,1,1,1011 |
InternalName | UIHost Module |
LegalCopyright | Copyright © 2025 McAfee, LLC |
OriginalFilename | UIHost.exe |
ProductName | McAfee WebAdvisor |
ProductVersion | 4,1,1,0 |
Translation | 0x0409 0x04e4 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
665,484 bytes | 665,600 bytes | 6.45 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
3F46F180306F30FB6AE76525504160E8 |
.rdata |
0x000a4000 |
158,256 bytes | 158,720 bytes | 5.26 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
70EE90C1543D6377F20CB52F0BC1A408 |
.data |
0x000cb000 |
53,424 bytes | 17,920 bytes | 3.37 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
0F794F1066C9409F84A710D3B7C3B81C |
.pdata |
0x000d9000 |
37,344 bytes | 37,376 bytes | 5.63 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
92166C29C95E7CE560778C2E4AF60BB0 |
.didat |
0x000e3000 |
144 bytes | 512 bytes | 1.09 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C500E107BAEE0E49E2618E0E5BD323C6 |
_RDATA |
0x000e4000 |
348 bytes | 512 bytes | 3.31 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
CE8433EDED59824D7F6DC30270565847 |
.rsrc |
0x000e5000 |
888 bytes | 1,024 bytes | 2.97 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F43AE2F8831534DB8C473908FC155854 |
.reloc |
0x000e6000 |
5,608 bytes | 5,632 bytes | 5.43 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
795E90D390DD02DD2B0A2D7EF81F0EB2 |
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_VERSION | 1 | 788 字节 |
产品 | McAfee WebAdvisor |
描述 | McAfee WebAdvisor(user level process) |
文件版本 | 4,1,1,1011 |
原始名称 | UIHost.exe |
签名日期 | 04:31 PM 03/07/2025 (92 天前) |
验证状态 | Signed |
签名者 | McAfee, LLC; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45 |
副签名者 | DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
内部名称 | UIHost Module |
版权 | Copyright © 2025 McAfee, LLC |
77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED
47 E0 D8 57 8A B2 00 08 39 19 FA 11
0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
✓ 此文件已进行数字签名,证书链已验证。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要