文件名 | Listary.exe |
文件类型 |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
扫描器版本 | 1.0.216.174 |
数据库版本 | 2025-05-07 05:00:18 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
59a8c738ec595b78e463d0adc9d5928a
|
|
SHA1 |
2496e211a05b1c78a5c7dcedb6c64c23a7478ab9
|
|
SHA256 |
d69b3ded19d2f8fe7bed62219e276679c1e84d9bdfac77f776247292ea96f418
|
|
SHA512 |
76aa3b3806fb283ecc74e5ae812ef9a44754257650983bfbdd26ee1757a04b73604285a436a2494e54c7546f3c4be5fe549c2e3a04a359084dabd28103a42550
|
|
ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
图标 |
哈希: 1797ddb33d7e407ad234debeca01c795
模糊: 16250a248ea5eaddcc4ad42bf9f585b9 dHash: e8d6706969b184e8 |
映像基址 | 0x00400000 |
入口点 | 0x005dc62e |
编译时间 | 2025-03-16 11:30:11 |
校验和 | 0x001e512c (实际: 0x001e512c) |
操作系统版本 | 4.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
数字签名 | No valid SignedData structure was found. |
导入 |
1 库
mscoree |
导出 | 0 函数 |
资源 | 9 资源 |
节 | 3 节 |
Translation | 0x0000 0x04b0 |
Comments | |
CompanyName | |
FileDescription | Listary |
FileVersion | 6.3.2.88 |
InternalName | Listary.exe |
LegalCopyright | Copyright © 2010-2023 |
LegalTrademarks | |
OriginalFilename | Listary.exe |
ProductName | Listary |
ProductVersion | 6.3.2.88 |
Assembly Version | 6.3.2.88 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
1,943,092 bytes | 1,943,552 bytes | 6.88 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
FDB1C22F5D667A5F00D90432C7B7292C |
.rsrc |
0x001de000 |
40,064 bytes | 40,448 bytes | 6.30 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
54F02C9660F23CF4642B99212C84FEA2 |
.reloc |
0x001e8000 |
12 bytes | 512 bytes | 0.10 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
ADBD5648B0557AA189673283D4C141E7 |
1 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_ICON | 6 | 35,383 字节 | |
RT_GROUP_ICON | 1 | 90 字节 | |
RT_VERSION | 1 | 802 字节 | |
RT_MANIFEST | 1 | 3,240 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要