| Ім'я файлу | autoplay.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Версія сканера | 1.0.218.174 |
| Версія бази даних | 2025-06-23 15:00:32 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
76ef16e94f77454aaffdfa4c700be85f
|
|
| SHA1 |
9b45b3826706337a11e43248095fb2c62e42d14d
|
|
| SHA256 |
3b9dabd99dc58a5242616cb6d1d876bca3046119a9b150c7d7868bf02202ea82
|
|
| SHA512 |
4185cf9393877fd6d80ecfb7290c10d40a62fc7013d175e5fc91df56870500ea33b518e4f55b4e7d8a7865d3f7707fb5f49f621d5d944bb1edffda4734f99d53
|
|
| ImpHash |
ec7603dfc11290c5ea59ede1b41eac50
|
| Іконка |
Хеш: 4bf55e06b62abb52bedd5d175f548dbf
Нечіткий: 6226902facb8a84af6c59a12621c6216 dHash: 30e0c72e6d1cf8f1 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x0041257a |
| Час компіляції | 2008-08-05 15:01:45 |
| Контрольна сума | 0x00038bb5 (Фактична: 0x00038bb5) |
| Версія ОС | 4.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Цифровий підпис | OK |
| Імпорти |
8 бібліотек
COMCTL32, MSVFW32, WINMM, SHLWAPI, KERNEL32, USER32, GDI32, ADVAPI32 |
| Експорти | 0 функцій |
| Ресурси | 10 Ресурси |
| Секції | 4 Секції |
| CompanyName | Adobe Systems Incorporated |
| FileDescription | AutoPlay |
| FileVersion | 6.0 |
| InternalName | AutoPlay |
| LegalCopyright | © 1990-2008 Adobe Systems Incorporated |
| OriginalFilename | AutoPlay.exe |
| ProductName | Autoplay |
| ProductVersion | 6.0 |
| Translation | 0x0409 0x04b0 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
116,820 bytes | 118,784 bytes | 6.54 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
1129D40427A7031ADA2EE8FF89BCE7BF |
.rdata |
0x0001e000 |
19,448 bytes | 20,480 bytes | 4.39 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4AD49102466741CC4E39381F2C364F88 |
.data |
0x00023000 |
551,156 bytes | 12,288 bytes | 2.07 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4E0A3A8B48ED7178451196D306CAD366 |
.rsrc |
0x000aa000 |
24,992 bytes | 28,672 bytes | 5.65 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
EAE30D44F93456BADB4191527F8A4B7D |
1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 6 | 22,384 байтів | |
| RT_DIALOG | 1 | 240 байтів | |
| RT_GROUP_ICON | 1 | 90 байтів | |
| RT_VERSION | 1 | 740 байтів | |
| RT_MANIFEST | 1 | 898 байтів |
| Продукт | Autoplay |
| Опис | AutoPlay |
| Версія файлу | 6.0 |
| Оригінальна назва | AutoPlay.exe |
| Дата підпису | 05:23 AM 08/06/2008 (6169 днів тому) |
| Статус перевірки | Signed |
| Підписанти | Adobe Systems Incorporated; VeriSign Class 3 Code Signing 2004 CA; VeriSign Class 3 Public Primary CA |
| Контрпідписанти | VeriSign Time Stamping Services Signer - G2; VeriSign Time Stamping Services CA; Thawte Timestamping CA |
| Внутрішня назва | AutoPlay |
| Авторське право | © 1990-2008 Adobe Systems Incorporated |
38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D547 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A441 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C24B EA 81 7C BA C7 C3 8A BA 72 E7 BE 6F 00 DE 6D✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
OK
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
