Ім'я файлу | dec.exe |
Тип файлу |
PE32 executable (console) Intel 80386, for MS Windows
|
Версія сканера | 1.0.222.174 |
Версія бази даних | 2025-08-01 02:00:17 UTC |
Наш сканер не виявив загроз
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
d513e2d33234f4bed5a7ff46f7e010b3
|
|
SHA1 |
7e9aedaf7a77aefe4e9b9d604f34d2d42cec52a7
|
|
SHA256 |
9297a500407b77687c537f7d7453a1a4180e4362c806f23b67dee4f7461a6c2b
|
|
SHA512 |
2320a1c84e9b463a80fe555dddc2ce3e198c891b22b7f71f300bdcdf20eb1ce65bead610920cb22845a16e1d00a6b1aff22fc0511a8d5cf6771bc6d4096834c5
|
|
ImpHash |
6e6c603b02b006cff1bb39b8023cd294
|
Базова адреса | 0x00400000 |
Точка входу | 0x0041b410 |
Час компіляції | 2010-03-29 08:13:40 |
Контрольна сума | 0x0004dacc (Фактична: 0x0004dacc) |
Версія ОС | 5.0 |
Підписи PEiD |
PE32 executable (console) Intel 80386, for MS Windows
|
Цифровий підпис | No valid SignedData structure was found. |
Імпорти |
2 бібліотек
WINMM, KERNEL32 |
Експорти | 0 функцій |
Ресурси | 1 Ресурси |
Секції | 4 Секції |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
189,412 bytes | 189,440 bytes | 6.76 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
E6679891433972EC1C41BDC12DDD22A2 |
.rdata |
0x00030000 |
109,414 bytes | 109,568 bytes | 6.52 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
DA5DC8C1F019AEFD5C2FCBA11708AB2B |
.data |
0x0004b000 |
14,820 bytes | 7,168 bytes | 4.32 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
83E903B14534270A451D3C4E58A2A2F9 |
.rsrc |
0x0004f000 |
436 bytes | 512 bytes | 5.11 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
DAD272BF5A58A5BA1483DDBAA70CCB85 |
2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_MANIFEST | 1 | 346 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.