文件名 | windows.10.codec.pack.v2.2.3.setup.exe |
文件类型 |
Win32 EXE
|
魔术字节 | PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive |
SSDEEP 哈希 |
1572864:6EMXZDWPsfOtPVzMkqnYGEGVg5Qy5RZ1+u+uqP:6EyZD6saNBFVG2asF/T6
|
扫描器版本 | 1.0.217.174 |
数据库版本 | 2025-06-09 16:00:23 UTC |
被 11 个安全引擎检测到 - 需要谨慎
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
6a7668c432c0ac10032bf4b9ee6762d7
|
|
SHA1 |
47096f450f6873d501addba4d01de39301a3b003
|
|
SHA256 |
e63d2b205a230bd24ec42fb2e7bccbbd7dfc95740bbee13ad18390778c256e94
|
|
SHA512 |
6692af1b0b431fda3bd10ade7aeaf154dc7cd87273b31832b8d43802a526fcf400be187a9bf9a54db4c71ec862e3066865428b8c3bbc55dccbdaf4a922d384db
|
|
ImpHash |
59a4a44a250c4cf4f2d9de2b3fe5d95f
|
图标 |
哈希: 43b30ab9759efa553b0de494c443dfe8
模糊: 1e9e942ac8fbb08f2650d8d98ed76d8d dHash: f0e8ba71713bbaf0 |
映像基址 | 0x00400000 |
入口点 | 0x00403217 |
编译时间 | 2015-08-05 00:46:27 |
校验和 | 0x0348ee42 (实际: 0x0348ee42) |
操作系统版本 | 4.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
数字签名 | OK |
导入 |
8 库
KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32, VERSION |
导出 | 0 函数 |
资源 | 16 资源 |
节 | 5 节 |
Comments | Enables playback and encoding for various audio & video formats. |
CompanyName | Cole Williams Software Limited |
FileDescription | Windows 10 - Codec Pack |
FileVersion | 2.2.3.0410 |
LegalCopyright | Copyright 2025 Cole Williams |
LegalTrademarks | |
ProductName | Windows 10 - Codec Pack |
Translation | 0x0409 0x04e4 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
23,610 bytes | 24,064 bytes | 6.41 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
E5E7ADDA692E6E028F515FE3DAA2B69F |
.rdata |
0x00007000 |
4,558 bytes | 4,608 bytes | 5.24 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5801D712ECBA58AA87D1E7D1AA24F3AA |
.data |
0x00009000 |
108,536 bytes | 1,024 bytes | 5.03 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
CC58D0A55AC015D8F1470EA90F440596 |
.ndata |
0x00024000 |
90,112 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x0003a000 |
76,616 bytes | 76,800 bytes | 7.33 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8E7B71D4C71848255CAB618CB262F0AF |
1 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_BITMAP | 1 | 1,602 字节 | |
RT_ICON | 7 | 70,641 字节 | |
RT_DIALOG | 5 | 1,400 字节 | |
RT_GROUP_ICON | 1 | 104 字节 | |
RT_VERSION | 1 | 836 字节 | |
RT_MANIFEST | 1 | 1,071 字节 |
产品 | Windows 10 - Codec Pack |
描述 | Windows 10 - Codec Pack |
文件版本 | 2.2.3.0410 |
签名日期 | 05:40 AM 04/10/2025 (88 天前) |
验证状态 | Signed |
签名者 | Cole Williams Software Limited; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA) |
副签名者 | Sectigo Public Time Stamping Signer R35; Sectigo Public Time Stamping CA R36; Sectigo Public Time Stamping Root R46; Sectigo |
版权 | Copyright 2025 Cole Williams |
48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
62 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A
B9 C4 C0 9D 17 67 41 80 77 EA 92 D9 B3 1F D1 BE
3A 52 6A 2C 84 CE 55 E6 1D 65 FC CC 12 D8 E9 89
7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68
✓ 此文件已进行数字签名,证书链已验证。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要