| Ім'я файлу | Procmon.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Версія сканера | 1.0.221.174 |
| Версія бази даних | 2025-07-23 23:00:31 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
c3e77b6959cc68baee9825c84dc41d9c
|
|
| SHA1 |
bc18a67ad4057dd36f896a4d411b8fc5b06e5b2f
|
|
| SHA256 |
3b7ea4318c3c1508701102cf966f650e04f28d29938f85d74ec0ec2528657b6e
|
|
| SHA512 |
f825521149f4e771c9f51abaa4fa956258a5393754ec7422692dc0c24c120ed9f103dd3953b47b7bb331dd4095b3e97b95fb35c4dfe03ce39574ba4b39b76d7d
|
|
| ImpHash |
b6b70847ec4b6d39f641691853d7b02b
|
| Іконка |
Хеш: 41c71ebe6dbfbbc3b6eb27a42f034ada
Нечіткий: 9239c7fc3c314c1879f3945a0f53f974 dHash: 00a20a33ad8bb1c2 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x004a7f70 |
| Час компіляції | 2024-06-20 16:54:12 |
| Контрольна сума | 0x003fafd7 (Фактична: 0x003fafd7) |
| Версія ОС | 6.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Шлях PDB | C:\__w\1\s\exe\Win32\Release\Procmon.pdb |
| Цифровий підпис | OK |
| Імпорти | 16 бібліотек |
| Експорти | 0 функцій |
| Ресурси | 286 Ресурси |
| Секції | 5 Секції |
| CompanyName | Sysinternals - www.sysinternals.com |
| FileDescription | Process Monitor |
| FileVersion | 4.01 |
| InternalName | Process Monitor |
| LegalCopyright | Copyright © 1996-2024 Mark Russinovich |
| OriginalFilename | Process Monitor |
| ProductName | Sysinternals Procmon |
| ProductVersion | 4.01 |
| Translation | 0x0409 0x04b0 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
895,514 bytes | 896,000 bytes | 6.49 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
C6ED2F3BBF67E568C851504195AFFBCD |
.rdata |
0x000dc000 |
238,162 bytes | 238,592 bytes | 4.47 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
597AEFE050C33B81855E0890CBEC24F5 |
.data |
0x00117000 |
101,584 bytes | 26,624 bytes | 4.77 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
A0C8C3B820A7E23DC0D75AFA2C1FC5B8 |
.rsrc |
0x00130000 |
2,893,344 bytes | 2,893,824 bytes | 4.89 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6497C002C68058FA59AE5F89FCA62712 |
.reloc |
0x003f3000 |
57,972 bytes | 58,368 bytes | 6.70 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
3A0BF19774A737279730A0B246265FEB |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| AFX_DIALOG_LAYOUT | 31 | 1,910 байтів | |
| BINRES | 2 | 2,212,808 байтів | |
| INI | 1 | 1,175 байтів | |
| RT_CURSOR | 2 | 616 байтів | |
| RT_ICON | 160 | 619,805 байтів | |
| RT_MENU | 6 | 3,342 байтів | |
| RT_DIALOG | 38 | 30,338 байтів | |
| RT_STRING | 9 | 2,440 байтів | |
| RT_ACCELERATOR | 2 | 280 байтів | |
| RT_GROUP_CURSOR | 2 | 40 байтів | |
| RT_GROUP_ICON | 31 | 2,426 байтів | |
| RT_VERSION | 1 | 816 байтів | |
| RT_MANIFEST | 1 | 2,084 байтів |
| Продукт | Sysinternals Procmon |
| Опис | Process Monitor |
| Версія файлу | 4.01 |
| Оригінальна назва | Process Monitor |
| Дата підпису | 04:54 PM 06/20/2024 (407 днів тому) |
| Статус перевірки | Signed |
| Підписанти | Microsoft Corporation; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011 |
| Контрпідписанти | Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010 |
| Внутрішня назва | Process Monitor |
| Авторське право | Copyright © 1996-2024 Mark Russinovich |
33 00 00 01 0A F9 67 00 02 A9 7C BC D3 00 00 00 00 01 0A61 0B AA C1 00 00 00 00 00 0933 00 00 01 EB E0 18 6C B5 B6 EF 38 ED 00 01 00 00 01 EB33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 1533 00 00 01 DD 5D 57 1D 95 D4 AD AA 1B 00 01 00 00 01 DD33 00 00 03 AF 30 40 0E 4C A3 4D 05 41 00 00 00 00 03 AF61 0E 90 D2 00 00 00 00 00 0333 00 00 01 E2 99 99 95 F1 DC E3 20 EB 00 01 00 00 01 E233 00 00 01 F0 2A 7C 1D 59 3B E6 1F AD 00 01 00 00 01 F0✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
OK
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
