| Dateiname | kmyHook.exe |
| Dateityp |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Scanner-Version | 1.0.210.174 |
| Datenbankversion | 2025-03-07 14:00:37 UTC |
Keine Bedrohungen von unserem Scanner erkannt
| Hash-Typ | Wert | Aktion |
|---|---|---|
| MD5 |
cfb13d845d118026419fae762c54efa6
|
|
| SHA1 |
a464e52e04d49e8a4712d98df20bd7ef0c7b450a
|
|
| SHA256 |
55e11a5e36cbc872420adac20e983876cec8e3039c970a9a7296998db6fa3c72
|
|
| SHA512 |
2c2b48b4c9cd0e50727ce220bd0d7b3836815491f98d0bc5e546634523afb5db05666292c764affa3ac91bb86e7a41f70c7b308fc4117f4d2ae5ddf40d73ea76
|
|
| ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
| Symbol |
Hash: e6489ef819b55ce2751b98ae1c9482e7
Unscharf: 81da930f6fb90ff10d72a7f10cd4c269 dHash: 8eb2e8d4b6c8f0f0 |
| Bildbasis | 0x00400000 |
| Einstiegspunkt | 0x004538b2 |
| Kompilierungszeit | 2055-09-28 13:01:26 |
| Prüfsumme | 0x00058b3a (Tatsächlich: 0x00058b3a) |
| OS-Version | 4.0 |
| PEiD-Signaturen |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| PDB-Pfad | C:\Users\Cirno\Documents\rpgProjs\loaders\kmyHook\obj\Release\kmyHook.pdb |
| Digitale Signatur | OK |
| Importe |
1 Bibliotheken
mscoree |
| Exporte | 0 Funktionen |
| Ressourcen | 3 Ressourcen |
| Abschnitte | 3 Abschnitte |
| Translation | 0x0000 0x04b0 |
| Comments | |
| CompanyName | |
| FileDescription | DotNetDetour |
| FileVersion | 1.0.0.0 |
| InternalName | kmyHook.exe |
| LegalCopyright | Copyright © 2015 |
| LegalTrademarks | |
| OriginalFilename | kmyHook.exe |
| ProductName | DotNetDetour |
| ProductVersion | 1.0.0.0 |
| Assembly Version | 1.0.0.0 |
| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00002000 |
334,864 bytes | 335,360 bytes | 6.01 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
4F8CDD91ABF966B0223EE7A4D1B475DF |
.rsrc |
0x00054000 |
5,324 bytes | 5,632 bytes | 5.82 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
521B27D37B46076F2C803AAC5CADB900 |
.reloc |
0x00056000 |
12 bytes | 512 bytes | 0.10 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
6576F000F8E2B3AD815EE99215A2F17E |
| Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
|---|---|---|---|
| RT_ICON | 1 | 4,264 Bytes | |
| RT_GROUP_ICON | 1 | 20 Bytes | |
| RT_VERSION | 1 | 804 Bytes |
| Produkt | DotNetDetour |
| Beschreibung | DotNetDetour |
| Dateiversion | 1.0.0.0 |
| Originalname | kmyHook.exe |
| Signaturdatum | 01:49 PM 03/02/2025 (112 Tage her) |
| Verifizierungsstatus | Signed |
| Unterzeichner | 刘沛轩; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA) |
| Gegenzeichner | DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
| Interner Name | kmyHook.exe |
| Copyright | Copyright © 2015 |
48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 1662 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A91 18 48 44 28 A4 40 16 60 91 F7 13 DE AA 62 DB0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 0407 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.
OK
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.
