文件名 | SpaceSniffer 2.0.2.5 cn 2025.05.26.exe |
文件类型 |
PE32+ executable (GUI) x86-64, for MS Windows
|
扫描器版本 | 1.0.222.174 |
数据库版本 | 2025-07-30 13:00:17 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
82c2b668e8b3f05fefb1defb664a0de6
|
|
SHA1 |
3fde440d6d53cc89b1e29d19c4e0a12be2edbbd5
|
|
SHA256 |
fe865961b4e3b740f0aca0a559411ab852e28feccab2851c439a723f987b61f4
|
|
SHA512 |
1056526f15318667cc68c237c5d8b50363ae82219d6f96e883cddd1607d8c89745238ff202f7ea71f712cd5db7c8b3c692cd533b98a56879c46ca0574d9c4a21
|
|
ImpHash |
1a2160da88eea32f22eabe596526d42c
|
图标 |
哈希: 5c5bbef8d8c56bea2988225bf200fa63
模糊: 8ce6c3e1fcab8f0b0b2aa98877e65c86 dHash: b038f0be30a6e6e6 |
映像基址 | 0x00400000 |
入口点 | 0x00afa9a0 |
编译时间 | 2025-05-22 06:55:43 |
校验和 | 0x00000000 (实际: 0x0032e4a3) |
操作系统版本 | 5.2 |
PEiD 签名 |
PE32+ executable (GUI) x86-64, for MS Windows
|
数字签名 | No valid SignedData structure was found. |
导入 | 13 库 |
导出 | 0 函数 |
资源 | 75 资源 |
节 | 3 节 |
CompanyName | Uderzo Software |
FileVersion | 2.0.2.5 |
ProductName | SpaceSniffer |
ProductVersion | 2.0.1.4 |
Translation | 0x0804 0x03a8 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
5,959,680 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x005b0000 |
1,359,872 bytes | 1,358,336 bytes | 8.00 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BDF8482EB25AAF746A6A86831527C1A5 |
.rsrc |
0x006fc000 |
36,864 bytes | 33,792 bytes | 4.47 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
082E4073D5384C4B11AF00E427502B1F |
1 检测到高熵(≥7.5)的节 - 可能存在打包/加密
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_CURSOR | 8 | 2,464 字节 | |
RT_BITMAP | 10 | 4,660 字节 | |
RT_ICON | 8 | 26,560 字节 | |
RT_STRING | 28 | 27,856 字节 | |
RT_RCDATA | 10 | 223,461 字节 | |
RT_GROUP_CURSOR | 8 | 160 字节 | |
RT_GROUP_ICON | 1 | 118 字节 | |
RT_VERSION | 1 | 444 字节 | |
RT_MANIFEST | 1 | 714 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要