Dateiname | jojo.sys |
Dateityp |
PE32+ executable (native) x86-64, for MS Windows
|
Scanner-Version | 1.0.216.174 |
Datenbankversion | 2025-05-16 12:00:25 UTC |
Keine Bedrohungen von unserem Scanner erkannt
Hash-Typ | Wert | Aktion |
---|---|---|
MD5 |
de6d7d57f3374f3f2405142d5bb2a2bc
|
|
SHA1 |
9b2c15eaeea78810176d827722e64927e596d21f
|
|
SHA256 |
b64856e3422c1a7425c3f26f409c513fc4013d9f2d1b68c05b9a32958ddb043a
|
|
SHA512 |
a1906f5ac089e9e9b98529774819ae49c5910374a1a49dd3a7360bf690eadba6fe6eb6c451050f39a870f504e3e8cd91b45a8218879961575a33f55b19f5f6da
|
|
ImpHash |
c92982e7b6d2fc29afa8ad488ef61ca6
|
Bildbasis | 0x140000000 |
Einstiegspunkt | 0x140006000 |
Kompilierungszeit | 2025-05-16 09:27:39 |
Prüfsumme | 0x0000b2a5 (Tatsächlich: 0x0000b2a5) |
OS-Version | 10.0 |
PEiD-Signaturen |
PE32+ executable (native) x86-64, for MS Windows
|
PDB-Pfad | D:\Project\驱动\25.5.12驱动\x64\Release\jojo.pdb |
Digitale Signatur | Chain verification from CN=WDKTestCert pzb\,133917857107945761 (serial:25502956067333177722586543258893907138, sha1:816b1636e6edb01fdb981abca5466c61e5e3e86c) failed: The X.509 certificate provided is self-signed - "Common Name: WDKTestCert pzb,133917857107945761" |
Importe |
1 Bibliotheken
ntoskrnl |
Exporte | 0 Funktionen |
Ressourcen | 0 Ressourcen |
Abschnitte | 6 Abschnitte |
Name | Virtuelle Adresse | Virtuelle Größe | Rohgröße | Entropie | Eigenschaften | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
6,876 bytes | 7,168 bytes | 6.04 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
A0E292DF6D3AF13A4AB7F70C77B7DB16 |
.rdata |
0x00003000 |
1,736 bytes | 2,048 bytes | 3.40 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ
|
E7272E84E84140504F3E399D4935EF41 |
.data |
0x00004000 |
356 bytes | 512 bytes | 0.32 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1D6018885896145DC1652F048D242723 |
.pdata |
0x00005000 |
408 bytes | 512 bytes | 3.25 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ
|
3F9DC83A2751F9E3357A1F045C710C71 |
INIT |
0x00006000 |
1,230 bytes | 1,536 bytes | 4.35 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
B27246F1DE1558804B9CB057D50F5AD8 |
.reloc |
0x00007000 |
36 bytes | 512 bytes | 0.48 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
BAD3054FDAAB75497618D6141021291B |
Diese Datei ist nicht digital signiert.
⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.
Chain verification from CN=WDKTestCert pzb\,133917857107945761 (serial:25502956067333177722586543258893907138, sha1:816b1636e6edb01fdb981abca5466c61e5e3e86c) failed: The X.509 certificate provided is self-signed - "Common Name: WDKTestCert pzb,133917857107945761"
Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.
Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:
Anti-Malware herunterladenDiese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig
Befreien Sie Ihren PC von jeder Art von Malware
GridinSoft Anti-Malware hilft Ihnen, Ihren Computer vor Spyware, Trojanern, Hintertüren, Rootkits. Es reinigt Ihr System von lästigen Werbemodulen und anderen bösartigen Dingen, die von Hackern entwickelt wurden.