| Ім'я файлу | uniws.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Версія сканера | 1.0.214.174 |
| Версія бази даних | 2025-04-21 22:00:24 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
cb5131426cc3945f6a9fa10d4e638f9a
|
|
| SHA1 |
6611f22cb605613c442fc3769fd9a2a31c8079d1
|
|
| SHA256 |
c0cecad9532690e093cdbaf23ad930e43b075f809db8c9d158caa0c3e1a730ed
|
|
| SHA512 |
42577796e72c0ff9c5640167e2453846dbc148380305cf4a79414dd281963ab4ba23b5643a2335f6f4312a97ed5123be42ed6b4ed1f7ac1fa6217097beaae4e6
|
|
| ImpHash |
bee828364a62fbca3fb50d74d35dcc5c
|
| Іконка |
Хеш: 241441eedb6fbcd51435c06ad02b91f1
Нечіткий: 0e4257198d879fd4729c8cb52b977f3e dHash: 017864e6e6607020 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x0047d600 |
| Час компіляції | 1992-06-19 22:22:17 |
| Контрольна сума | 0x00000000 (Фактична: 0x000952f6) |
| Версія ОС | 4.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Цифровий підпис | No valid SignedData structure was found. |
| Імпорти |
9 бібліотек
kernel32, user32, advapi32, oleaut32, version, gdi32, ole32, comctl32, shell32 |
| Експорти | 0 функцій |
| Ресурси | 49 Ресурси |
| Секції | 8 Секції |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
CODE |
0x00001000 |
509,564 bytes | 509,952 bytes | 6.52 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
FF65CD610F1CBD1E90E3386A1A35AC0F |
DATA |
0x0007e000 |
6,684 bytes | 7,168 bytes | 4.73 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
9674389A185355AD3EFF8781734F7840 |
BSS |
0x00080000 |
3,181 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x00081000 |
9,804 bytes | 10,240 bytes | 4.91 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C0BC8D08CB4C3121917E87025A1CE826 |
.tls |
0x00084000 |
16 bytes | 0 bytes | 0.00 (Нормально) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x00085000 |
24 bytes | 512 bytes | 0.21 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
BD32171A85900C7289A94112A9035789 |
.reloc |
0x00086000 |
35,768 bytes | 35,840 bytes | 6.65 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
8C03D33A321C6AEFBAB6C3FC47182C7A |
.rsrc |
0x0008f000 |
29,696 bytes | 29,696 bytes | 4.59 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
B7BB1CED41150E61656C8DDC64CBAAA8 |
2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_CURSOR | 7 | 2,156 байтів | |
| RT_BITMAP | 11 | 4,892 байтів | |
| RT_ICON | 1 | 4,264 байтів | |
| RT_DIALOG | 1 | 82 байтів | |
| RT_STRING | 18 | 11,136 байтів | |
| RT_RCDATA | 3 | 3,696 байтів | |
| RT_GROUP_CURSOR | 7 | 140 байтів | |
| RT_GROUP_ICON | 1 | 20 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
