Nome do Arquivo | ldplayer-4-4-0-83.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versão do Scanner | 1.0.216.174 |
Versão do Banco de Dados | 2025-05-13 14:00:23 UTC |
Nenhuma ameaça detectada pelo nosso scanner
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
6ee794c85a883b594a58c0b2c0386f7b
|
|
SHA1 |
789872b5788d1ca6d929f474c6e3177511c2a9aa
|
|
SHA256 |
1ff13c024e8e0bd6443efaeff01b1643cf37568be7b906f128aa020c79e06c22
|
|
SHA512 |
8b3d21050c42a466f57541a0f7a2acfab301669639c36548735cee04c239db6315dfd0dc783362227002a0318f00712d84c154e16d3a469463d46bd0bd2bcecd
|
|
ImpHash |
4ede37294ff9eaa1487aa90a65057833
|
Ícone |
Hash: 8462a99ffa1b282cc7c67cd11645172f
Fuzzy: d741995a72279a7f7cf2833cdc40d038 dHash: f08c96232b9b8bf4 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x004cd864 |
Tempo de Compilação | 2023-10-10 03:17:10 |
Soma de Verificação | 0x0034c872 (Real: 0x0034c872) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Caminho PDB | H:\trunk_downloader_package\downloader\bin\ldplayerinst.pdb |
Assinatura Digital | OK |
Importações | 17 bibliotecas |
Exportações | 0 funções |
Recursos | 39 Recursos |
Seções | 5 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
1,076,684 bytes | 1,076,736 bytes | 6.55 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
81CA26B201A436F7002BA6B604EE627A |
.rdata |
0x00108000 |
240,262 bytes | 240,640 bytes | 5.28 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C5D63C03C3BAC74857973FC664869FE5 |
.data |
0x00143000 |
61,960 bytes | 27,136 bytes | 5.14 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BB77031B857F46E3A464629162283AE4 |
.rsrc |
0x00153000 |
2,007,368 bytes | 2,007,552 bytes | 5.98 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
7A30BE20FB55135436A8D14929C3B05B |
.reloc |
0x0033e000 |
56,700 bytes | 56,832 bytes | 6.60 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
B673BC0F615CC675C2C4A7F4A71C03CE |
2 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
ZIPRES | 2 | 548,125 bytes | |
RT_BITMAP | 4 | 862,104 bytes | |
RT_ICON | 26 | 593,472 bytes | |
RT_MENU | 1 | 80 bytes | |
RT_DIALOG | 1 | 296 bytes | |
RT_STRING | 1 | 72 bytes | |
RT_ACCELERATOR | 1 | 16 bytes | |
RT_GROUP_ICON | 2 | 376 bytes | |
RT_MANIFEST | 1 | 651 bytes |
Data de Assinatura | 02:25 AM 10/11/2023 (605 dias atrás) |
Status de Verificação | Signed |
Assinantes | Shanghai Chang Zhi Network Technology Co,. Ltd.; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert |
Contra-assinantes | DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert |
0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16
0D 65 08 23 68 F9 43 30 12 3C 9A 85 3A 2F DE BF
✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.
OK
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante