| Ім'я файлу | irisu.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Версія сканера | 1.0.212.174 |
| Версія бази даних | 2025-04-07 08:00:57 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
837b4d0f208c1ffde8d945a34babaf2f
|
|
| SHA1 |
772193cb088a13a1808e855632de350040b7377d
|
|
| SHA256 |
0636d3e44439d88807d0c00aeb1bb072316c69fc13a21f79d67e53affad28255
|
|
| SHA512 |
c8289a5318fc6c81cea57621a9e93e2408b1f78e4e4717df68c94af113b1b2800768a3c79cd182e8b9718e426ec8540d8d381fc85fd109d29ce871693ae41c5e
|
|
| ImpHash |
aaafc9ed6e6bc53cf3d48c9fd46ec159
|
| Іконка |
Хеш: 107ace2e48ea01f7e9005fa5017952d6
Нечіткий: 89841371ed62c1b3d0f33a2af062303c dHash: 4cc4ee2eaeebd34b |
| Базова адреса | 0x00400000 |
| Точка входу | 0x004243f4 |
| Час компіляції | 1970-01-01 00:00:00 |
| Контрольна сума | 0x00000000 (Фактична: 0x0004b5a5) |
| Версія ОС | 1.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Цифровий підпис | No valid SignedData structure was found. |
| Імпорти |
6 бібліотек
COMDLG32, USER32, KERNEL32, data\dll\BOX2D, GDI32, data\dll\DXLIB |
| Експорти | 0 функцій |
| Ресурси | 8 Ресурси |
| Секції | 6 Секції |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.idata |
0x00001000 |
4,608 bytes | 4,608 bytes | 4.97 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
69CD9B7AE2180A84B26E3D0E5EC97B61 |
_TEXT |
0x00003000 |
190,976 bytes | 190,976 bytes | 6.45 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
3A5DD3FF88F38148DD31E16542B37781 |
.CRT$XIA |
0x00032000 |
81,920 bytes | 67,584 bytes | 4.46 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
7B0E063A983768ACB7F2F7F5741C0383 |
.rsrc |
0x00046000 |
5,632 bytes | 5,632 bytes | 4.11 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
86BE6A7D513BC8F96092B9F3299572AC |
.reloc |
0x00048000 |
19,968 bytes | 19,968 bytes | 6.62 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5665AAD1A612EC6FB3C6C997B7B7202A |
.debug |
0x0004d000 |
512 bytes | 28 bytes | 0.22 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
A435B246A8C1FE7EAE7C52920E4313AA |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 2 | 4,432 байтів | |
| RT_MENU | 1 | 112 байтів | |
| RT_DIALOG | 1 | 308 байтів | |
| RT_STRING | 1 | 60 байтів | |
| RT_ACCELERATOR | 1 | 16 байтів | |
| RT_GROUP_ICON | 2 | 40 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
