文件名 | anydesk-6-0-5.exe |
文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
扫描器版本 | 1.0.216.174 |
数据库版本 | 2025-05-05 17:00:15 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
a4d4c0a0388852421db53ddcb919f090
|
|
SHA1 |
33a8d89a37567c8d3c036fd0b15e1d2f4fc46579
|
|
SHA256 |
dd7aa730255da936af74821fe2e90cbeec20a06f543f1fabf924d129f526c014
|
|
SHA512 |
d0519fb44281f0460c95974e555d3db5c44388ecad150a959fa342e9cc96418c9544330bbe042cd102c524d35107a2ddbdc4739110d5b0e0143a53c64e93ce9b
|
图标 |
哈希: 70500930137dd0cf36f6aeff7e90af3c
模糊: 5f1056e3ea0715b75a116d24d9c97bb8 dHash: 489669d8d8699648 |
映像基址 | 0x00400000 |
入口点 | 0x00401ce9 |
编译时间 | 2020-07-10 16:01:11 |
校验和 | 0x00389750 (实际: 0x00389750) |
操作系统版本 | 5.1 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
PDB 路径 | C:\Buildbot\ad-windows-32\build\release\app-32\win_loader\AnyDesk.pdb |
数字签名 | OK |
导入 | 0 |
导出 | 0 函数 |
资源 | 8 资源 |
节 | 6 节 |
CompanyName | philandro Software GmbH |
FileDescription | AnyDesk |
FileVersion | 6.0.5.0 |
ProductName | AnyDesk |
ProductVersion | 6.0 |
LegalCopyright | (C) 2020 philandro Software GmbH |
Translation | 0x0409 0x04e4 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
10,293 bytes | 10,752 bytes | 6.52 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
176C3EDD41B6F88D093C3C17E58632B1 |
.itext |
0x00004000 |
10,432,000 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x009f7000 |
762 bytes | 1,024 bytes | 5.63 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
25046835C3EE1EA611E3BAFA4E8FABEE |
.data |
0x009f8000 |
3,626,652 bytes | 3,625,984 bytes | 8.00 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D5D0CFE251EC6AAE6D58D2266E93A210 |
.rsrc |
0x00d6e000 |
12,944 bytes | 13,312 bytes | 6.68 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A4509D10BFB9BD76674955C1FF37CAC0 |
.reloc |
0x00d72000 |
768 bytes | 1,024 bytes | 1.18 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
95AA79C39BA19E7065545A9504EFB057 |
1 检测到高熵(≥7.5)的节 - 可能存在打包/加密
2 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_ICON | 5 | 10,222 字节 | |
RT_GROUP_ICON | 1 | 76 字节 | |
RT_VERSION | 1 | 600 字节 | |
RT_MANIFEST | 1 | 1,543 字节 |
产品 | AnyDesk |
描述 | AnyDesk |
文件版本 | 6.0.5.0 |
签名日期 | 04:01 PM 07/10/2020 (1805 天前) |
验证状态 | Signed |
签名者 | philandro Software GmbH; DigiCert SHA2 Assured ID Code Signing CA; DigiCert |
副签名者 | DigiCert Timestamp Responder; DigiCert Assured ID CA-1; DigiCert |
版权 | (C) 2020 philandro Software GmbH |
03 E9 EB 4D FF 67 D4 F9 A5 54 A4 22 D5 ED 86 F3
04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08
03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66
06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B
7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12
7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12
✓ 此文件已进行数字签名,证书链已验证。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要