| Ім'я файлу | FlowerPC.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
| Версія сканера | 1.0.220.174 |
| Версія бази даних | 2025-07-19 05:00:25 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
0773435d78cc4309f447e147fb6fd7da
|
|
| SHA1 |
558b3efbed00e09e014b27ec6b99004dd266cf9c
|
|
| SHA256 |
3ff27bd87327da1bca1febd16615ece1e73ff7c789763b82015e9d323cc21eef
|
|
| SHA512 |
0247aa1c4e70857572a0de8a518bd187d9be6143f4f97d189187589ade3e955ff3f862993c62dd7a306904ff87ec90f17c4a0b56835e270c1f8a2ae9bf71c17b
|
|
| ImpHash |
eb1ff045e8172ad08e535d83a62f6e7e
|
| Іконка |
Хеш: 29ef32b596a99bd33fc78c2535610a92
Нечіткий: 155517cd0e24e3fc56de2f65fcf00fb3 dHash: 68f0e8e8d4d4f8e8 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x00d3c480 |
| Час компіляції | 2025-07-03 06:26:08 |
| Контрольна сума | 0x00000000 (Фактична: 0x0043aa19) |
| Версія ОС | 4.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
| Цифровий підпис | No valid SignedData structure was found. |
| Імпорти | 18 бібліотек |
| Експорти | 0 функцій |
| Ресурси | 66 Ресурси |
| Секції | 3 Секції |
| FileVersion | 1.0.0.0 |
| FileDescription | FlowerPC |
| ProductName | FlowerPC |
| ProductVersion | 1.0.0.0 |
| CompanyName | Skylint |
| LegalCopyright | FlowerPC要永远相信 |
| Comments | FlowerPC |
| Translation | 0x0804 0x04b0 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
5,373,952 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x00521000 |
4,308,992 bytes | 4,306,944 bytes | 7.88 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D59436FA32BF265151B95683A8340729 |
.rsrc |
0x0093d000 |
77,824 bytes | 77,824 bytes | 6.38 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
82EEE88280601E8AF87839A952B77705 |
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| TEXTINCLUDE | 3 | 370 байтів | |
| WAVE | 1 | 5,192 байтів | |
| RT_CURSOR | 6 | 1,720 байтів | |
| RT_BITMAP | 15 | 6,404 байтів | |
| RT_ICON | 8 | 72,818 байтів | |
| RT_MENU | 2 | 656 байтів | |
| RT_DIALOG | 10 | 4,418 байтів | |
| RT_STRING | 11 | 2,268 байтів | |
| RT_GROUP_CURSOR | 5 | 114 байтів | |
| RT_GROUP_ICON | 3 | 130 байтів | |
| RT_VERSION | 1 | 588 байтів | |
| RT_MANIFEST | 1 | 461 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
