| Dateiname | qphotorec_win.exe |
| Dateityp |
PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
|
| Scanner-Version | 1.0.231.174 |
| Datenbankversion | 2025-12-16 23:00:31 UTC |
Keine Bedrohungen von unserem Scanner erkannt
| Hash-Typ | Wert | Aktion |
|---|---|---|
| MD5 |
21d8238aaf3a72fe8a613dd4b66fe12c
|
|
| SHA1 |
da3a3e2f93b55ed370251469aa404ed3972e72ed
|
|
| SHA256 |
b1f7fefffe7f8058dcc0433ced4336b7ddbda26b192b831bba82e0041fc24fb6
|
|
| SHA512 |
f701fa2fe4cdc4999e236b24688064c5e163ce3751f8741b51695d5c8d3cbf0052522c7d7e53a0ea717d809f36657a429a94c4ab53963082e858386e20241e2b
|
|
| ImpHash |
cf2fef7950fe1d871f31a48030cbb41b
|
| Symbol |
Hash: 23d024aec56c5850543e000f751182de
Unscharf: d89678d9e3a86731d9060aeddf71fc75 dHash: 0f734de496cc710f |
| Bildbasis | 0x140000000 |
| Einstiegspunkt | 0x1400013d0 |
| Kompilierungszeit | 2025-11-29 15:10:30 |
| Prüfsumme | 0x000f15ca (Tatsächlich: 0x000f15ca) |
| OS-Version | 4.0 |
| PEiD-Signaturen |
PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
|
| Digitale Signatur | Chain verification from [email protected], CN=Open Source Developer\, Christophe GRENIER, O=Open Source Developer, L=LE PERREUX-SUR-MARNE, ST=ILE DE FRANCE, C=FR (serial:34064927953462066999046785409715031933, sha1:6d2d393fe19a31948adc12ca06908886b3c65b60) failed: The path could not be validated because the end-entity certificate expired 2024-06-15 10:00:27Z |
| Importe | 11 Bibliotheken |
| Exporte | 0 Funktionen |
| Ressourcen | 4 Ressourcen |
| Abschnitte | 11 Abschnitte |
| CompanyName | CGSecurity |
| ProductName | PhotoRec |
| FileDescription | PhotoRec |
| InternalName | PhotoRec |
| OriginalFilename | qphotorec_win.exe |
| Comments | Signature based file recovery utility |
| FileVersion | 7.3 |
| ProductVersion | 7.3 |
| LegalCopyright | Copyright (C) 1998-2025 Christophe GRENIER, et al. |
| Translation | 0x0409 0x04e4 |
| Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
539,544 bytes | 539,648 bytes | 6.26 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
004D7FCC49B4DD452C4E5D9A549DC371 |
.data |
0x00085000 |
20,544 bytes | 20,992 bytes | 1.18 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
751247D3C2AF2F90AC4D617B7409BF27 |
.rdata |
0x0008b000 |
280,828 bytes | 281,088 bytes | 5.53 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B5F4288CC503973365E7F4DB8B0D4666 |
.pdata |
0x000d0000 |
23,112 bytes | 23,552 bytes | 5.73 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A666E4D6BEA22B54F857AB639CC417BF |
.xdata |
0x000d6000 |
24,516 bytes | 24,576 bytes | 4.63 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
36BD8252EBF0E369D3FD80DDA2A4AC2A |
.bss |
0x000dc000 |
149,328 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x00101000 |
19,084 bytes | 19,456 bytes | 5.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
846736856B08560BC4179A522CC77A7D |
.CRT |
0x00106000 |
96 bytes | 512 bytes | 0.32 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
675E03DBE7E004C6DB2EDA0134426DE5 |
.tls |
0x00107000 |
16 bytes | 512 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x00108000 |
3,928 bytes | 4,096 bytes | 5.54 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4CF65EAC4DE28B21FE4BD956C92BF577 |
.reloc |
0x00109000 |
4,692 bytes | 5,120 bytes | 5.11 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
52E4A5A5E6D3E927F495534793A5DB00 |
| Ressourcentyp | Anzahl | Gesamtgröße | Prozentsatz |
|---|---|---|---|
| RT_ICON | 1 | 2,216 Bytes | |
| RT_GROUP_ICON | 1 | 20 Bytes | |
| RT_VERSION | 1 | 840 Bytes | |
| RT_MANIFEST | 1 | 531 Bytes |
Diese Datei ist nicht digital signiert.
⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.
Chain verification from [email protected], CN=Open Source Developer\, Christophe GRENIER, O=Open Source Developer, L=LE PERREUX-SUR-MARNE, ST=ILE DE FRANCE, C=FR (serial:34064927953462066999046785409715031933, sha1:6d2d393fe19a31948adc12ca06908886b3c65b60) failed: The path could not be validated because the end-entity certificate expired 2024-06-15 10:00:27Z
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Bleiben Sie malware-frei: Halten Sie Ihren PC geschützt mit Gridinsoft Anti-Malware
Gridinsoft Anti-Malware bietet genau das – Seelenfrieden mit einer robusten, benutzerfreundlichen Lösung, die ständig aktualisiert wird, um die neuesten Bedrohungen zu bekämpfen. Von Cybersicherheitsexperten entwickelt, bietet es Echtzeit-Schutz und mühelose Malware-Entfernung. Es geht nicht nur darum, Bedrohungen zu erkennen; es geht darum, Ihr digitales Leben mit ununterbrochener Sicherheit zu verbessern. Probieren Sie es aus und erleben Sie, wie es sich anfühlt, sorgenfrei zu surfen!