Dateiname | 保卫卜2013绝版.exe |
Dateityp |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Scanner-Version | 1.0.216.174 |
Datenbankversion | 2025-05-18 04:00:44 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
59463555c2c838780643ee28c1c41800
|
|
SHA1 |
c2e09db60fb1e3a1e7f5c1035a76322d025ac3c9
|
|
SHA256 |
0f9c34e4dc9272953c69e46b0e604e7d26f93b960f3a67318fb78a51efadaa63
|
|
SHA512 |
65c4d5a55d3c0b344b709675b6b54c2edd512e42fccc8565fc6aae67a9928158e01015e1bbacf6708e022de68d53026d2dc6a1feb05c638b441f9af65fc4cdf7
|
|
ImpHash |
de1fa96ad5bc81910ffb7ed552e29d0d
|
Symbol |
Hash: dbb27195086ec9e1b3faad6ee4d917f0
Unscharf: b2d0812f56bd6cffbe8b8e842f5fef88 dHash: f0f2b2b878f8f8f8 |
Bildbasis | 0x00400000 |
Einstiegspunkt | 0x0041a238 |
Kompilierungszeit | 1992-06-19 22:22:17 |
Prüfsumme | 0x00025419 (Tatsächlich: 0x02cc1354) |
OS-Version | 4.0 |
PEiD-Signaturen |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Digitale Signatur | No valid SignedData structure was found. |
Importe |
6 Bibliotheken
kernel32, user32, advapi32, oleaut32, gdi32, shell32 |
Exporte | 0 Funktionen |
Ressourcen | 20 Ressourcen |
Abschnitte | 8 Abschnitte |
CompanyName | Luobo Studio |
FileVersion | 1.0.6.100 |
InternalName | Luobo.exe |
LegalCopyright | Copyright (C) 2013 |
ProductVersion | 1.0.6.100 |
Translation | 0x0804 0x04b0 |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
CODE |
0x00001000 |
107,440 bytes | 107,520 bytes | 6.50 (Komprimiert) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
971E54A4BB2DCC7C55E6EC5D07FE427F |
DATA |
0x0001c000 |
3,356 bytes | 3,584 bytes | 4.44 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
510D858BDA49BA7DDD3EDF901D269CAF |
BSS |
0x0001d000 |
10,495,365 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x00a20000 |
3,780 bytes | 4,096 bytes | 4.63 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
034463CB731314C182A6928C0AB6BC5B |
.tls |
0x00a21000 |
12 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x00a22000 |
37 bytes | 512 bytes | 0.44 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
D7EB5468F34B225E6D32305178A6ABE8 |
.reloc |
0x00a23000 |
7,692 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x00a25000 |
299,424 bytes | 299,520 bytes | 6.32 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
A54A381026FB27987CEBF2196E36CBB9 |
1 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
RT_ICON | 7 | 292,760 Bytes | |
RT_STRING | 7 | 4,116 Bytes | |
RT_RCDATA | 3 | 308 Bytes | |
RT_GROUP_ICON | 1 | 104 Bytes | |
RT_VERSION | 1 | 516 Bytes | |
RT_MANIFEST | 1 | 420 Bytes |
Dateiversion | 1.0.6.100 |
Interner Name | Luobo.exe |
Copyright | Copyright (C) 2013 |
✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
No valid SignedData structure was found.
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.