Dateiname | GDFBinary.dll |
Dateityp |
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
|
Scanner-Version | 1.0.211.174 |
Datenbankversion | 2025-03-25 20:01:10 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
0370aa3a8a271db693a44597dbf886ae
|
|
SHA1 |
6514743807404aac9fc332bf93b2c0282d463e00
|
|
SHA256 |
53e131e5c392f3d7601516f46637dec33c5ec3ae64b1651b59a17895582e3a3f
|
|
SHA512 |
5565bf7cae2010d6d8ff592b993957526c1c2e71fd9cee18e57ed4b4798a8f9d86aed62202ff3ee168cbf0d3dd7d4faef8300823671ebfbe29bb656f1813da7f
|
|
ImpHash |
d811d71710ad58776155b7a8da1fa9db
|
Symbol |
Hash: 5a0fe04451aa3eb3304455b33c742ece
Unscharf: 667973d535a1c9e310be4162869b3b3a dHash: a2aeba848cbcb2b2 |
Bildbasis | 0x10000000 |
Einstiegspunkt | 0x100012cf |
Kompilierungszeit | 2008-12-09 12:29:39 |
Prüfsumme | 0x002849fb (Tatsächlich: 0x002849fb) |
OS-Version | 4.0 |
PEiD-Signaturen |
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
|
PDB-Pfad | d:\dice\Takedown\Tools\EAInstaller\MirrorsEdge\GDFBinary\Release\GDFBinary.pdb |
Digitale Signatur | OK |
Importe |
1 Bibliotheken
KERNEL32 |
Exporte | 0 Funktionen |
Ressourcen | 120 Ressourcen |
Abschnitte | 5 Abschnitte |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
25,572 bytes | 28,672 bytes | 6.22 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
1E115B365EBF96665E85C84E1090C35E |
.rdata |
0x00008000 |
6,982 bytes | 8,192 bytes | 4.96 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3EF01516E42E4FE0C4D78FF497B45E15 |
.data |
0x0000a000 |
6,300 bytes | 4,096 bytes | 2.09 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
5B718BBFC315721829CB2B3F3F409072 |
.rsrc |
0x0000c000 |
2,511,888 bytes | 2,514,944 bytes | 5.55 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
976F342B7729C3D3A6C185749E2F9799 |
.reloc |
0x00272000 |
9,340 bytes | 12,288 bytes | 1.52 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
093B94A95A4CF81326348622E2D72596 |
Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
---|---|---|---|
DATA | 30 | 1,188,450 Bytes | |
RT_ICON | 75 | 1,317,240 Bytes | |
RT_GROUP_ICON | 15 | 1,140 Bytes |
Signaturdatum | 2:29 PM 12/9/2008 (6024 Tage her) |
Verifizierungsstatus | Signed |
Unterzeichner | EA Digital Illusions CE AB; VeriSign Class 3 Code Signing 2004 CA; VeriSign Class 3 Public Primary CA |
Gegenzeichner | VeriSign Time Stamping Services Signer - G2; VeriSign Time Stamping Services CA; Thawte Timestamping CA |
38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5
47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2
13 62 77 2A 6F D0 48 5C 23 3A 8E DD 90 DD E3 A
✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
OK
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.