| Ім'я файлу | YuukiPS.exe |
| Тип файлу |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Версія сканера | 1.0.220.174 |
| Версія бази даних | 2025-07-17 05:00:22 UTC |
Наш сканер не виявив загроз
| Тип хешу | Значення | Дія |
|---|---|---|
| MD5 |
b62cfca3ec5e12032813d041f76acc0d
|
|
| SHA1 |
b444c3b0d5bccdb36e886a45f0367ba55e54d393
|
|
| SHA256 |
fb1656dfbc64f38e237e8513c3be11bc3b6908de4be3851a385ab9e565b6b7e4
|
|
| SHA512 |
fffb483541a93d807f61e3926bd3ebb586de5da7211535e0f3e45f0b0b823bf49a64dbbdb7706996ca50e819b2d0556a568cc03c42a84af1e8fc5b6681121ea5
|
|
| ImpHash |
366665a8afe76046e7aff35b7aaab5de
|
| Іконка |
Хеш: c2f95c16a7cf659736d8b5f9af6d9cba
Нечіткий: fb41051b1cf0184def1f06555a02de08 dHash: 70d892f0f0d6cad0 |
| Базова адреса | 0x00400000 |
| Точка входу | 0x004222cb |
| Час компіляції | 2023-01-26 06:55:08 |
| Контрольна сума | 0x00000000 (Фактична: 0x0046ef75) |
| Версія ОС | 6.0 |
| Підписи PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Шлях PDB | C:\devel\ark7\bin.win32\bdzsfx.x86.pdb |
| Цифровий підпис | No valid SignedData structure was found. |
| Імпорти |
8 бібліотек
KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, OLEAUT32, SHLWAPI |
| Експорти | 0 функцій |
| Ресурси | 12 Ресурси |
| Секції | 6 Секції |
| Назва | Віртуальна адреса | Віртуальний розмір | Фізичний розмір | Ентропія | Характеристики | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
238,840 bytes | 239,104 bytes | 6.71 (Стиснуто) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
F69C81ACA2D292229D97DDA90B4959F0 |
.rdata |
0x0003c000 |
49,130 bytes | 49,152 bytes | 5.02 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A140B686D4E5AA727ACE9655E7C4A3CD |
.data |
0x00048000 |
45,332 bytes | 4,608 bytes | 3.30 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
6033428209EB24BAAA0345A2925ADB36 |
ve_share |
0x00054000 |
1,560 bytes | 2,048 bytes | 0.00 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C99A74C555371A433D121F551D6C6398 |
.rsrc |
0x00055000 |
35,992 bytes | 36,352 bytes | 5.69 (Нормально) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
33081BA5B8F7C98A6C2286A497F601AB |
.reloc |
0x0005e000 |
11,288 bytes | 11,776 bytes | 6.55 (Стиснуто) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
133BA51FE5E23E9B4B0A58300B0F1D73 |
2 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення
| Тип ресурсу | Кількість | Загальний розмір | Відсоток |
|---|---|---|---|
| RT_ICON | 7 | 32,059 байтів | |
| RT_DIALOG | 2 | 1,000 байтів | |
| RT_STRING | 1 | 56 байтів | |
| RT_GROUP_ICON | 1 | 104 байтів | |
| RT_MANIFEST | 1 | 2,033 байтів |
Цей файл не має цифрового підпису.
⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.
No valid SignedData structure was found.
Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.
Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:
Завантажити Anti-MalwareЦей файл виглядає чистим, але регулярне обслуговування безпеки важливе
ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ
GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.
