| Ім'я файлу | DeviceDriver.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Версія сканера | 1.0.211.174 |
| Версія бази даних | 2025-03-28 23:01:27 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
66e10c532d43c17fdcb041027b6f68eb
|
|
| SHA1 |
282dcc4f5457318fce17ae99ed3282e463fbdec0
|
|
| SHA256 |
f172a74a32a9b7a97e94dec999bfe7f04461cf8aca61b7b9d79571a4d93fb421
|
|
| SHA512 |
cf32b2824415786608c2c3ab69f78349e992fc059d69a1b8ed2d72207cefde437f3ec19859fb201c37ee8e2c91155a03ec4a09ea398e1609a9d373f1f17c514f
|
|
| ImpHash |
19a417e8586684c00c3f90c55ffe3bc2
|
| Іконка |
Хеш: 04cb77fc1d624fedc8b9e7ddba749d80
Нечіткий: 57864e1ed4caff8489bc1e143348e2b2 dHash: f0e8e87113333347 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x004622c8 |
| Час компіляції | 2024-12-01 10:20:01 |
| Контрольна сума | 0x00000000 (Фактична: 0x001a5882) |
| Версія ОС | 6.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Шлях PDB | D:\work\workspace\zcsk-code\DarmosharkMouse-X6Realtek\bin\DeviceDriver.pdb |
| Цифровий підпис | No valid SignedData structure was found. |
| Імпорти | 25 бібліотек |
| Експорти | 5 функцій |
| Ресурси | 16 Ресурси |
| Секції | 7 Секції |
| FileVersion | 1.0.0.0 |
| LegalCopyright | Copyright (C) 2023 |
| ProductVersion | 1.0.0.0 |
| Translation | 0x0804 0x04b0 |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
1,381,815 bytes | 1,381,888 bytes | 6.61 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
5963C1C93B877EF0247945A8B40331C2 |
.rdata |
0x00153000 |
167,808 bytes | 167,936 bytes | 5.63 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C413ACED0FB39D292AA0E01B329ECF83 |
.data |
0x0017c000 |
67,232 bytes | 30,720 bytes | 6.76 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
19A8B900C747D4237DA7F43DC5430ECD |
.gfids |
0x0018d000 |
92 bytes | 512 bytes | 0.45 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
92865FA2636A75733C9D694A0E986A35 |
.tls |
0x0018e000 |
9 bytes | 512 bytes | 0.02 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1F354D76203061BFDD5A53DAE48D5435 |
.rsrc |
0x0018f000 |
37,568 bytes | 37,888 bytes | 6.64 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
76559131283BF2727561FD1C482C7645 |
.reloc |
0x00199000 |
53,164 bytes | 53,248 bytes | 6.74 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
12E0F2DC9FF833117B0425393F62E673 |
4 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 8 | 34,944 байтів | |
| RT_MENU | 1 | 80 байтів | |
| RT_DIALOG | 1 | 304 байтів | |
| RT_STRING | 1 | 80 байтів | |
| RT_ACCELERATOR | 1 | 16 байтів | |
| RT_GROUP_ICON | 2 | 124 байтів | |
| RT_VERSION | 1 | 396 байтів | |
| RT_MANIFEST | 1 | 640 байтів |
| Версія файлу | 1.0.0.0 |
| Авторське право | Copyright (C) 2023 |
✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
