| Ім'я файлу | AlbumXpressPremium.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Версія сканера | 1.0.222.174 |
| Версія бази даних | 2025-08-01 10:00:20 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
d0bef790fc0a210131d8cf8b2ebc7e70
|
|
| SHA1 |
26b0724503e174b6c352d8977e19fe473b38644f
|
|
| SHA256 |
078a08bb67b8cafd68c93b1cd630460eb567924339c5b511e35a71412938a0dc
|
|
| SHA512 |
c777181592c9d6ddddc925d0a902e33e38db84f3bda0e10b19989bf0c43e3d4f7b35545ba836a92c586253b026442e5c52d0557959c69a568b284a14079db940
|
|
| ImpHash |
f8dad8f66e1fac4fc7b823f2c02c94a5
|
| Іконка |
Хеш: 4e8a8cec1937387fed17ddf998b4c02b
Нечіткий: 9944fa1a95f8260a2de70c29ddeecce4 dHash: fcbd99d9d1e5b98d |
| Базова адреса | 0x00400000 |
| Точка входу | 0x00407d94 |
| Час компіляції | 2024-05-25 15:54:00 |
| Контрольна сума | 0x00084251 (Фактична: 0x00084251) |
| Версія ОС | 5.1 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Цифровий підпис | No valid SignedData structure was found. |
| Імпорти |
8 бібліотек
Qt5Widgets, Qt5Gui, Qt5Core, MSVCR100, KERNEL32, ole32, SHELL32, MSVCP100 |
| Експорти | 0 функцій |
| Ресурси | 9 Ресурси |
| Секції | 5 Секції |
| CompanyName | DgFlick Solutions Pvt. Ltd. |
| FileDescription | Album Xpress Application |
| FileVersion | 15.0.0.0 |
| LegalCopyright | Copyright (C) 2010-2011 |
| OriginalFilename | AlbumXpressPremium.exe |
| ProductName | Album Xpress Premium |
| ProductVersion | 15.0.0.0 |
| Translation | 0x0409 0x04b0 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
154,074 bytes | 154,112 bytes | 6.55 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
0192258441B9BAA33D2415D8FA1245A8 |
.rdata |
0x00027000 |
230,196 bytes | 230,400 bytes | 7.70 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B6828954BB42CF0CBD16A6D8F245197D |
.data |
0x00060000 |
3,840 bytes | 3,072 bytes | 4.63 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4E5C5AA7A9CB1B4362527766FB875D5F |
.rsrc |
0x00061000 |
125,384 bytes | 125,440 bytes | 6.18 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
312D3B4DD5DCC5062EFF425F97D1581A |
.reloc |
0x00080000 |
19,834 bytes | 19,968 bytes | 4.25 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
B323E04274DFAAC1A12999AC3BCEF9CE |
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 6 | 123,350 байтів | |
| RT_GROUP_ICON | 1 | 90 байтів | |
| RT_VERSION | 1 | 756 байтів | |
| RT_MANIFEST | 1 | 620 байтів |
| Продукт | Album Xpress Premium |
| Опис | Album Xpress Application |
| Версія файлу | 15.0.0.0 |
| Оригінальна назва | AlbumXpressPremium.exe |
| Авторське право | Copyright (C) 2010-2011 |
✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
