Ім'я файлу | RescuePRO.exe |
Тип файлу |
MS-DOS executable PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, MZ for MS-DOS
|
Версія сканера | 1.0.212.174 |
Версія бази даних | 2025-04-05 12:00:47 UTC |
Наш сканер не виявив загроз
Тип хешу | Значення | Дія |
---|---|---|
MD5 |
cc2a9fdac27be63c72c362beffd8f77b
|
|
SHA1 |
4ff4fdad11450a7d9440fd8699961f996a8157c7
|
|
SHA256 |
f20fd6434d75f738ba6ac23137163de94a85af73c221984b676080ef0e00c9b5
|
|
SHA512 |
6150e1163406e23b0ee9fa1255cfb50cbb5190cfb7ca614898fa97b38050dff4bbfd0f97afedc1128a6408c4fcac36f07523c1f375fb02e384fe86e1ff685a0d
|
|
ImpHash |
190271da1643d438f7dee608a3b5190c
|
Іконка |
Хеш: 890b2962fd5c50e8d3dea62ff310daf6
Нечіткий: bc92823ac784ccbc82005d2fea333ca9 dHash: 1e3d4f4ed4d084d4 |
Базова адреса | 0x00400000 |
Точка входу | 0x00f283b3 |
Час компіляції | 2024-11-17 16:40:54 |
Контрольна сума | 0x002b54e7 (Фактична: 0x002b54e7) |
Версія ОС | 5.1 |
Підписи PEiD |
MS-DOS executable PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, MZ for MS-DOS
|
Цифровий підпис | No valid SignedData structure was found. |
Імпорти | 17 бібліотек |
Експорти | 0 функцій |
Ресурси | 32 Ресурси |
Секції | 3 Секції |
Comments | |
CompanyName | LC Technology International, Inc. |
ProductName | RescuePRO Deluxe |
LegalCopyright | Copyright (C) 2024 LC Technology International Inc. |
LegalTrademarks | |
FileVersion | 7.0.3.0 |
ProductVersion | 7.0.3.0 |
FileDescription | RescuePRO Deluxe User Interface |
InternalName | RescuePRODLX |
OriginalFilename | |
AppName | RescuePRO Deluxe |
Translation | 0x0409 0x040e |
Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
---|---|---|---|---|---|---|
.MPRESS1 |
0x00001000 |
11,694,080 bytes | 2,396,160 bytes | 8.00 (Запаковано/Зашифровано) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
3F488776CD163E03CC0E3F28D2FEFDF8 |
.MPRESS2 |
0x00b28000 |
3,904 bytes | 4,096 bytes | 6.13 (Нормально) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
2C5FB4E7C9933AEC0743D9642BB707E5 |
.rsrc |
0x00b29000 |
377,708 bytes | 377,856 bytes | 4.46 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1BC3C1AB56688E64315A231594507DC2 |
1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування
Тип ресурсу | Кількість | Загальний розмір | Відсоток |
---|---|---|---|
RT_CURSOR | 10 | 3,080 байтів | |
RT_BITMAP | 2 | 300 байтів | |
RT_ICON | 6 | 369,968 байтів | |
RT_MENU | 1 | 180 байтів | |
RT_GROUP_CURSOR | 10 | 200 байтів | |
RT_GROUP_ICON | 1 | 90 байтів | |
RT_VERSION | 1 | 968 байтів | |
RT_MANIFEST | 1 | 735 байтів |
Продукт | RescuePRO Deluxe |
Опис | RescuePRO Deluxe User Interface |
Версія файлу | 7.0.3.0 |
Внутрішня назва | RescuePRODLX |
Авторське право | Copyright (C) 2024 LC Technology International Inc. |
✓ Цей файл має цифровий підпис і ланцюг сертифікатів перевірено.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.