| Ім'я файлу | pi.exe |
| Тип файлу |
PE32 executable (console) Intel 80386, for MS Windows
|
| Версія сканера | 1.0.210.174 |
| Версія бази даних | 2025-03-11 14:00:42 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
2691d7f266050e6849793d4b6661dddf
|
|
| SHA1 |
7f66f109db5f30e17bc4a6705acbcace123c2765
|
|
| SHA256 |
951b1b5fd5cb13cde159cebc7c60465587e2061363d1d8847ab78b6c4fba7501
|
|
| SHA512 |
467253dce2c3d4cf50fdf42a094307d97988fd2a8f01f1f58aeb9406c5a3bfb49fe5ba238dc3b47e79f88dd8be8cc71e5f23553d0b3ef21add959f9462643707
|
|
| ImpHash |
ad3d06f92d53781231ed31d7b11968c0
|
| Базова адреса | 0x00400000 |
| Точка входу | 0x00408068 |
| Час компіляції | 2023-03-30 00:47:49 |
| Контрольна сума | 0x0007b884 (Фактична: 0x0007b884) |
| Версія ОС | 6.0 |
| Підписи PEiD |
PE32 executable (console) Intel 80386, for MS Windows
|
| Шлях PDB | D:\a\1\s\psinfo\exe\Win32\Release\Psinfo.pdb |
| Цифровий підпис | OK |
| Імпорти |
10 бібліотек
pdh, VERSION, NETAPI32, WS2_32, MPR, KERNEL32, COMDLG32, ADVAPI32, ole32, OLEAUT32 |
| Експорти | 0 функцій |
| Ресурси | 3 Ресурси |
| Секції | 5 Секції |
| CompanyName | Sysinternals - www.sysinternals.com |
| FileDescription | Local and remote system information viewer |
| FileVersion | 1.79 |
| InternalName | PsInfo |
| LegalCopyright | Copyright (C) 2001-2023 Mark Russinovich |
| OriginalFilename | Psinfo.exe |
| ProductName | Sysinternals PsInfo |
| ProductVersion | 1.79 |
| Translation | 0x0409 0x04b0 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
159,343 bytes | 159,744 bytes | 6.64 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
28F71D290847B132234CFCB32BF98B98 |
.rdata |
0x00028000 |
94,008 bytes | 94,208 bytes | 5.21 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
64E49FD67044612029AD68289F86F3CF |
.data |
0x0003f000 |
31,848 bytes | 3,584 bytes | 2.57 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
466306DFBBD29113C608C292F3CB2741 |
.rsrc |
0x00047000 |
166,264 bytes | 166,400 bytes | 6.49 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6897CE53832A98204AAE6D3933E024F9 |
.reloc |
0x00070000 |
8,036 bytes | 8,192 bytes | 6.62 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
8A70B85C73A7FB35F641AF93DBCAF82A |
2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| BINRES | 1 | 164,760 байтів | |
| RT_VERSION | 1 | 848 байтів | |
| RT_MANIFEST | 1 | 381 байтів |
| Продукт | Sysinternals PsInfo |
| Опис | Local and remote system information viewer |
| Версія файлу | 1.79 |
| Оригінальна назва | Psinfo.exe |
| Дата підпису | 12:48 AM 03/30/2023 (800 днів тому) |
| Статус перевірки | Signed |
| Підписанти | Microsoft Corporation; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011 |
| Контрпідписанти | Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010 |
| Внутрішня назва | PsInfo |
| Авторське право | Copyright (C) 2001-2023 Mark Russinovich |
33 00 00 02 CD F3 64 BF F8 D4 4C 5D 51 00 00 00 00 02 CD61 0E 90 D2 00 00 00 00 00 0333 00 00 01 C0 55 A4 8D C3 64 15 C5 4B 00 01 00 00 01 C033 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 1533 00 00 01 BA 1F 3F 19 F7 C1 75 BD 7C 00 01 00 00 01 BA✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
OK
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
