| Ім'я файлу | kmyHook.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Версія сканера | 1.0.210.174 |
| Версія бази даних | 2025-03-07 14:00:37 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
cfb13d845d118026419fae762c54efa6
|
|
| SHA1 |
a464e52e04d49e8a4712d98df20bd7ef0c7b450a
|
|
| SHA256 |
55e11a5e36cbc872420adac20e983876cec8e3039c970a9a7296998db6fa3c72
|
|
| SHA512 |
2c2b48b4c9cd0e50727ce220bd0d7b3836815491f98d0bc5e546634523afb5db05666292c764affa3ac91bb86e7a41f70c7b308fc4117f4d2ae5ddf40d73ea76
|
|
| ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
| Іконка |
Хеш: e6489ef819b55ce2751b98ae1c9482e7
Нечіткий: 81da930f6fb90ff10d72a7f10cd4c269 dHash: 8eb2e8d4b6c8f0f0 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x004538b2 |
| Час компіляції | 2055-09-28 13:01:26 |
| Контрольна сума | 0x00058b3a (Фактична: 0x00058b3a) |
| Версія ОС | 4.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| Шлях PDB | C:\Users\Cirno\Documents\rpgProjs\loaders\kmyHook\obj\Release\kmyHook.pdb |
| Цифровий підпис | OK |
| Імпорти |
1 бібліотек
mscoree |
| Експорти | 0 функцій |
| Ресурси | 3 Ресурси |
| Секції | 3 Секції |
| Translation | 0x0000 0x04b0 |
| Comments | |
| CompanyName | |
| FileDescription | DotNetDetour |
| FileVersion | 1.0.0.0 |
| InternalName | kmyHook.exe |
| LegalCopyright | Copyright © 2015 |
| LegalTrademarks | |
| OriginalFilename | kmyHook.exe |
| ProductName | DotNetDetour |
| ProductVersion | 1.0.0.0 |
| Assembly Version | 1.0.0.0 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00002000 |
334,864 bytes | 335,360 bytes | 6.01 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
4F8CDD91ABF966B0223EE7A4D1B475DF |
.rsrc |
0x00054000 |
5,324 bytes | 5,632 bytes | 5.82 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
521B27D37B46076F2C803AAC5CADB900 |
.reloc |
0x00056000 |
12 bytes | 512 bytes | 0.10 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
6576F000F8E2B3AD815EE99215A2F17E |
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 1 | 4,264 байтів | |
| RT_GROUP_ICON | 1 | 20 байтів | |
| RT_VERSION | 1 | 804 байтів |
| Продукт | DotNetDetour |
| Опис | DotNetDetour |
| Версія файлу | 1.0.0.0 |
| Оригінальна назва | kmyHook.exe |
| Дата підпису | 01:49 PM 03/02/2025 (97 днів тому) |
| Статус перевірки | Signed |
| Підписанти | 刘沛轩; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA) |
| Контрпідписанти | DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
| Внутрішня назва | kmyHook.exe |
| Авторське право | Copyright © 2015 |
48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 1662 1D 6D 0C 52 01 9E 3B 90 79 15 20 89 21 1C 0A91 18 48 44 28 A4 40 16 60 91 F7 13 DE AA 62 DB0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 0407 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
OK
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
