| Ім'я файлу | AdobeGenP-3.4.9.exe |
| Тип файлу |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Версія сканера | 1.0.184.174 |
| Версія бази даних | 2024-08-15 16:00:37 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
e912dd5f21055cc6d3fb122e32b4b52e
|
|
| SHA1 |
f501decc4e0bacb8115b2f4c67d706d7cf74924b
|
|
| SHA256 |
d554a84b7baade6c90d60f2764e557610210075ce7cb4bfb5f9c190e188fd14d
|
|
| SHA512 |
79319e43cc0116e06cd6d9cff592812b6a0f8e4dc12b932fd040a034f13bb2dcaaa4d22b9dc15422c56dcd13896fd1ce97a73b27cd60b0ad5b03e6df53dc8fa6
|
|
| ImpHash |
fadc5a257419d2541a6b13dfb5e311e2
|
| Іконка |
Хеш: c2449f135313fc9c8d72855f464ee2ae
Нечіткий: 4bb086e68740ceb0dd159f342c864516 dHash: 8671c889983434c0 |
| Базова адреса | 0x140000000 |
| Точка входу | 0x14002549c |
| Час компіляції | 2024-03-25 14:23:10 |
| Контрольна сума | 0x0013113e (Фактична: 0x00131e79) |
| Версія ОС | 5.2 |
| Підписи PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
| Цифровий підпис | The PE file does not contain a certificate table. |
| Імпорти | 18 бібліотек |
| Експорти | 0 функцій |
| Ресурси | 19 Ресурси |
| Секції | 6 Секції |
| FileVersion | 3.4.9.0 |
| Comments | Adobe GenP v3.4.9 |
| FileDescription | Adobe GenP v3.4.9 |
| ProductName | Adobe GenP v3.4.9 |
| ProductVersion | 3.4.9 |
| CompanyName | GenP |
| LegalCopyright | GenP |
| LegalTradeMarks | GenP |
| Translation | 0x0809 0x04b0 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
733,992 bytes | 734,208 bytes | 6.52 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
507A8505198E35CC9675301D53E3B1C4 |
.rdata |
0x000b5000 |
213,508 bytes | 214,016 bytes | 5.36 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9EDA36BE0CF076085A2F9772C1EE5803 |
.data |
0x000ea000 |
37,152 bytes | 20,480 bytes | 0.57 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
EC6B77D6EF8898B0D3B7D48C042D66A0 |
.pdata |
0x000f4000 |
28,488 bytes | 28,672 bytes | 5.91 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4416E27F8BE9F9271C439D2FD34D1B2D |
.rsrc |
0x000fb000 |
216,568 bytes | 216,576 bytes | 7.38 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
74C1B904C6C8E125682DBA9C550AF9E4 |
.reloc |
0x00130000 |
2,676 bytes | 3,072 bytes | 5.14 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
5DDB0E422ACE102FE530E589A0CBEC6F |
2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 7 | 160,193 байтів | |
| RT_STRING | 7 | 8,900 байтів | |
| RT_RCDATA | 1 | 44,584 байтів | |
| RT_GROUP_ICON | 2 | 110 байтів | |
| RT_VERSION | 1 | 664 байтів | |
| RT_MANIFEST | 1 | 1,018 байтів |
| Продукт | Adobe GenP v3.4.9 |
| Опис | Adobe GenP v3.4.9 |
| Версія файлу | 3.4.9.0 |
| Авторське право | GenP |
✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
The PE file does not contain a certificate table.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
