| Ім'я файлу | runSW.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Версія сканера | 1.0.217.174 |
| Версія бази даних | 2025-06-08 15:00:20 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
c967ff9ce59d51c6d4f6e126c7fb0eee
|
|
| SHA1 |
7fcfac8c4b382dba966d00e51ccd62f1597b9410
|
|
| SHA256 |
3693a1fda30a9c1314fa976ac149725bb314e7c6defd81fdf42d050e5b3d033c
|
|
| SHA512 |
af3ffa2fb169de07ac6fc8d89e1916df0075df8400b3b0fce0636b97f88edc79cd6b15fca99c36eda327c3c7ee9ea76e3fd5a4adb3938ed62530840ee744b762
|
|
| ImpHash |
da099687940a992675f5fc51612c447b
|
| Іконка |
Хеш: d60b71e7b932049d770e4a9ba35f7e55
Нечіткий: 6bbf9fb010fe3ec677cf336c76d0d484 dHash: c0c0e08cfef0d082 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x00403b96 |
| Час компіляції | 2014-04-15 02:36:09 |
| Контрольна сума | 0x0000eebe (Фактична: 0x0000eebe) |
| Версія ОС | 4.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Цифровий підпис | OK |
| Імпорти |
7 бібліотек
KERNEL32, MFC42, MSVCRT, USER32, ADVAPI32, WTSAPI32, USERENV |
| Експорти | 0 функцій |
| Ресурси | 6 Ресурси |
| Секції | 4 Секції |
| Comments | |
| CompanyName | |
| FileDescription | |
| FileVersion | 1, 1005, 415, 2014 |
| InternalName | |
| LegalCopyright | Copyright (C) 2012-2014 |
| LegalTrademarks | |
| OriginalFilename | runSW.EXE |
| PrivateBuild | By Karl |
| ProductName | runSW Application |
| ProductVersion | 1, 1005, 415, 2014 |
| SpecialBuild | |
| Translation | 0x0409 0x04b0 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
11,848 bytes | 12,288 bytes | 5.79 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
6DA667FBAF9FA1586B35372B55592BC6 |
.rdata |
0x00004000 |
3,470 bytes | 4,096 bytes | 4.69 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F8203F5FC8688AECA7CAD081678FAF81 |
.data |
0x00005000 |
7,248 bytes | 4,096 bytes | 4.25 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1EF734A4D73209906AB2DE557A4CCDCF |
.rsrc |
0x00007000 |
11,560 bytes | 12,288 bytes | 3.25 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D58A212E30AA5C6D82ACC03BB2D5DFEE |
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 1 | 9,640 байтів | |
| RT_DIALOG | 2 | 548 байтів | |
| RT_STRING | 1 | 72 байтів | |
| RT_GROUP_ICON | 1 | 20 байтів | |
| RT_VERSION | 1 | 828 байтів |
| Продукт | runSW Application |
| Версія файлу | 1, 1005, 415, 2014 |
| Оригінальна назва | runSW.EXE |
| Дата підпису | 09:24 AM 12/12/2014 (3836 днів тому) |
| Статус перевірки | Signed |
| Підписанти | Realtek Semiconductor Corp; VeriSign Class 3 Code Signing 2010 CA; VeriSign |
| Контрпідписанти | Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA |
| Авторське право | Copyright (C) 2012-2014 |
7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 5013 22 2A 5D CC F7 16 DF 5A F9 C8 70 84 41 2D D961 19 93 E4 00 00 00 00 00 1C✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
OK
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
