| Ім'я файлу | OPosInstall.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Версія сканера | 1.0.217.174 |
| Версія бази даних | 2025-05-26 11:00:17 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
96706a3f4169366e3a73e6058d0c7bf4
|
|
| SHA1 |
317918b1bb3c246861a0b647affd1eb8e4609f09
|
|
| SHA256 |
488a54447c80074037a4aacff7d1f1e14d1415ad8142398368b82133e656b2e8
|
|
| SHA512 |
b731790ddfd4c4be5cad1fd13ddd439ed265a2169f0f7551f34f3cfa20f4186f1861343dd8b96428558dfbddb6535412c4fc9dc195d486cb550200a5395d6956
|
|
| ImpHash |
be0475fdaf850cd7dc6ea9926f1fa704
|
| Іконка |
Хеш: f68cf926d827e23b76db6e4950bb33a9
Нечіткий: 35bbbb8c15a9525e3eb0311b73f33f75 dHash: abe4763a9e95bca4 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x00503729 |
| Час компіляції | 2021-02-08 09:03:58 |
| Контрольна сума | 0x001d7339 (Фактична: 0x001c27d2) |
| Версія ОС | 5.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Шлях PDB | d:\VC\OPosInstall\Release\OPosInstall.pdb |
| Цифровий підпис | No valid SignedData structure was found. |
| Імпорти | 16 бібліотек |
| Експорти | 0 функцій |
| Ресурси | 56 Ресурси |
| Секції | 5 Секції |
| CompanyName | TODO: <Company name> |
| FileDescription | TODO: <File description> |
| FileVersion | 1.0.0.1 |
| InternalName | OPosInstall.exe |
| LegalCopyright | TODO: (c) <Company name>. All rights reserved. |
| OriginalFilename | OPosInstall.exe |
| ProductName | TODO: <Product name> |
| ProductVersion | 1.0.0.1 |
| Translation | 0x0409 0x04e4 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
1,218,726 bytes | 1,219,072 bytes | 6.54 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
5635591F8EE2056974FB28EBEEB1A16C |
.rdata |
0x0012b000 |
273,372 bytes | 273,408 bytes | 5.17 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9C249D00652F6071D178B29AC2D14967 |
.data |
0x0016e000 |
52,344 bytes | 24,576 bytes | 4.77 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C150A7FE274628DAD3BDB1F3A4E02491 |
.rsrc |
0x0017b000 |
162,356 bytes | 162,816 bytes | 7.49 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
094D88C45A1CA0E638ED1020122FA74B |
.reloc |
0x001a3000 |
143,266 bytes | 143,360 bytes | 5.51 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
FFD1F778B3E3C13EA96BBB6C9CF274C1 |
2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_CURSOR | 16 | 4,800 байтів | |
| RT_BITMAP | 3 | 145,690 байтів | |
| RT_ICON | 1 | 744 байтів | |
| RT_DIALOG | 4 | 1,040 байтів | |
| RT_STRING | 14 | 5,616 байтів | |
| RT_GROUP_CURSOR | 15 | 314 байтів | |
| RT_GROUP_ICON | 1 | 20 байтів | |
| RT_VERSION | 1 | 832 байтів | |
| RT_MANIFEST | 1 | 357 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
