文件名 | idman642build40.exe |
文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
扫描器版本 | 1.0.217.174 |
数据库版本 | 2025-06-01 06:00:22 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
c523542a1e9d110fa18357d4bec6cf45
|
|
SHA1 |
be988e025b2f68b782a07cb7825d8b61b9e3119f
|
|
SHA256 |
f7694be6dde9b2d60c2fee25d44f6aa58757a16c5d45f8bbf4d7da217559a65f
|
|
SHA512 |
0fe9e0aa79b9c29f0118936b532deba19407b6ddbfc2cc3502fe1c6a635cac6d809c43ecfca9dae4eacb07b2d237a1877745e59dba4578a89e235e182e7d6cc8
|
|
ImpHash |
7cd322a21a166e5f354457c41d1d9fb7
|
图标 |
哈希: ae449eb2152aa605138d627ab7dbfd97
模糊: 9b21833b072e5776f23d5746c1cca223 dHash: 4921b2ea1edb5229 |
映像基址 | 0x00400000 |
入口点 | 0x00405b7a |
编译时间 | 2025-05-26 17:10:33 |
校验和 | 0x00bc7b17 (实际: 0x00bc7b17) |
操作系统版本 | 5.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
数字签名 | OK |
导入 |
4 库
ADVAPI32, USER32, SHELL32, KERNEL32 |
导出 | 0 函数 |
资源 | 7 资源 |
节 | 5 节 |
Comments | Please visit http://www.internetdownloadmanager.com |
CompanyName | Tonec Inc. |
FileDescription | Internet Download Manager installer |
FileVersion | 6, 42, 39, 1 |
InternalName | installer |
LegalCopyright | © 1999-2025. Tonec FZE. All rights reserved. |
LegalTrademarks | Internet Download Manager (IDM) |
OriginalFilename | installer.exe |
ProductName | Internet Download Manager installer |
ProductVersion | 6, 42, 39, 1 |
Translation | 0x0409 0x04b0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
46,759 bytes | 47,104 bytes | 6.62 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
4F437BA7C64BEC6B45132CBCC73291A3 |
.rdata |
0x0000d000 |
14,026 bytes | 14,336 bytes | 5.28 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A55F23AB5EE38F12C831880C0DA5F58C |
.data |
0x00011000 |
11,964 bytes | 8,192 bytes | 2.65 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
A17E312E84C792A9F31A8BE52BC778A8 |
.rsrc |
0x00014000 |
18,264 bytes | 18,432 bytes | 4.50 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2DA6A914D742EF71F8B792DEB3FEB1A6 |
.reloc |
0x00019000 |
5,714 bytes | 6,144 bytes | 4.04 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
25C72562C847EFDBCDB69999C30C97CD |
1 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_ICON | 3 | 15,032 字节 | |
RT_DIALOG | 1 | 178 字节 | |
RT_GROUP_ICON | 1 | 48 字节 | |
RT_VERSION | 1 | 1,096 字节 | |
RT_MANIFEST | 1 | 1,418 字节 |
产品 | Internet Download Manager installer |
描述 | Internet Download Manager installer |
文件版本 | 6, 42, 39, 1 |
原始名称 | installer.exe |
签名日期 | 10:13 AM 05/30/2025 (8 天前) |
验证状态 | Signed |
签名者 | Tonec Inc.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert |
副签名者 | DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
内部名称 | installer |
版权 | © 1999-2025. Tonec FZE. All rights reserved. |
08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
0D B4 F1 90 DD DF D8 4C E2 FD 14 62 F5 F3 36 A1
0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
✓ 此文件已进行数字签名,证书链已验证。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要