文件名 | start_protected_game.exe |
文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
扫描器版本 | 1.0.219.174 |
数据库版本 | 2025-06-28 15:00:23 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
1087e78ffa2548d22f7f64e49b89b1e5
|
|
SHA1 |
5e8e193a43620461cb158e2573753cec1917ad4e
|
|
SHA256 |
d79c3fcef88a77dcc407b6b90f240374e34c748065857bcba59c65cdcc757c5d
|
|
SHA512 |
8a25d125a77a98bf2a642f920b1bfc9db6c90fe6e1fd18f50c0b7a80915733b4ff3735285055a742270554a102ace05a4a53e16d726904da5199e1f842af8477
|
|
ImpHash |
3b01cd87b6797e0261fe3c525bfde816
|
图标 |
哈希: a7bea8d09464c41c47999e3150d3f8bc
模糊: df24893de4306691ff72e94de32cb0ee dHash: 78f8bcf2b2b0f079 |
映像基址 | 0x00400000 |
入口点 | 0x00539ae0 |
编译时间 | 2022-02-11 09:57:03 |
校验和 | 0x00360277 (实际: 0x00360277) |
操作系统版本 | 6.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
PDB 路径 | start_protected_game.pdb |
数字签名 | OK |
导入 | 13 库 |
导出 | 0 函数 |
资源 | 10 资源 |
节 | 5 节 |
CompanyName | Epic Games, Inc. |
LegalCopyright | Copyright Epic Games, Inc. All Rights Reserved. |
ProductName | Easy Anti-Cheat Bootstrapper (EOS) |
ProductVersion | 1.3.3 |
FileDescription | Easy Anti-Cheat Bootstrapper (EOS) |
InternalName | Easy Anti-Cheat Bootstrapper (EOS) |
Translation | 0x0409 0x04b0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
1,995,866 bytes | 1,996,288 bytes | 6.67 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
B67A1EA456D51A00FD3497943768B4FE |
.rdata |
0x001e9000 |
1,268,978 bytes | 1,269,248 bytes | 7.12 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E47287454B5B0EF6041BD59555135841 |
.data |
0x0031f000 |
36,452 bytes | 22,016 bytes | 4.82 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F05D30167D28E6EBF3527A0EE8A2F8F7 |
.rsrc |
0x00328000 |
138,640 bytes | 138,752 bytes | 4.66 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
127C0105D0A96F95CE829138D3A676F7 |
.reloc |
0x0034a000 |
81,828 bytes | 81,920 bytes | 6.73 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
7163D216DD97A77558CC8DC9A4EC6BC2 |
3 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_ICON | 7 | 136,736 字节 | |
RT_GROUP_ICON | 1 | 104 字节 | |
RT_VERSION | 1 | 788 字节 | |
RT_MANIFEST | 1 | 381 字节 |
产品 | Easy Anti-Cheat Bootstrapper (EOS) |
描述 | Easy Anti-Cheat Bootstrapper (EOS) |
签名日期 | 09:57 AM 02/11/2022 (1235 天前) |
验证状态 | Signed |
签名者 | EasyAntiCheat Oy; GlobalSign Extended Validation CodeSigning CA - SHA256 - G3; GlobalSign; GlobalSign Root CA - R1 |
副签名者 | DigiCert Timestamp 2021; DigiCert SHA2 Assured ID Timestamping CA; DigiCert |
内部名称 | Easy Anti-Cheat Bootstrapper (EOS) |
版权 | Copyright Epic Games, Inc. All Rights Reserved. |
01 EE 5F 16 9D FF 97 35 2B 64 65 D6 6A
48 1B 6A 07 A9 42 4C 1E AA FE F3 CD F1 0F
61 29 15 27 00 00 00 00 00 2A
26 50 4E 06 45 C8 DD DC 8C 28 CC 15
0D 42 4A E0 BE 3A 88 FF 60 40 21 CE 14 00 F0 DD
0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15
✓ 此文件已进行数字签名,证书链已验证。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要