Nome do Arquivo | zthelper.dll |
Tipo de Arquivo |
PE32+ executable (DLL) (console) x86-64, for MS Windows
|
Versão do Scanner | 1.0.217.174 |
Versão do Banco de Dados | 2025-05-29 19:00:19 UTC |
Nenhuma ameaça detectada pelo nosso scanner
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
ad3a11e87ae08271265fb4a2cca713df
|
|
SHA1 |
c5d87fd3e78819b85f3c01f9b93c5a5b848aea14
|
|
SHA256 |
40edb187f48d400bc74e2a218254d0eff2c9db68f35d1ae673cacd2eb62e1d92
|
|
SHA512 |
992d26a8011efcd3937826c55784c49533b8a752839ebe56027ea89214f247029d80d6f5d4b9b4ac00b3f0bc296d7cb77e59a71af9a300564f4d92b6062c1bfd
|
|
ImpHash |
296c7304343f1406b3585f52dee4b70d
|
Base da Imagem | 0x180000000 |
Ponto de Entrada | 0x1800014a0 |
Tempo de Compilação | 2013-09-24 02:00:04 |
Soma de Verificação | 0x00028809 (Real: 0x00028809) |
Versão do SO | 10.0 |
Assinaturas PEiD |
PE32+ executable (DLL) (console) x86-64, for MS Windows
|
Caminho PDB | zthelper.pdb |
Assinatura Digital | OK |
Importações | 29 bibliotecas |
Exportações | 2 funções |
Recursos | 2 Recursos |
Seções | 8 Seções |
CompanyName | Microsoft Corporation |
FileDescription | ZTHELPER |
FileVersion | 10.0.26100.4202 (WinBuild.160101.0800) |
InternalName | ZTHELPER.dll |
LegalCopyright | © Microsoft Corporation. All rights reserved. |
OriginalFilename | ZTHELPER.dll |
ProductName | Microsoft® Windows® Operating System |
ProductVersion | 10.0.26100.4202 |
Translation | 0x0409 0x04b0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
75,704 bytes | 77,824 bytes | 6.22 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
2EDDA976CFC3F0F76FA614BFB8C4B8B8 |
_wpp_sf |
0x00014000 |
7,445 bytes | 8,192 bytes | 5.49 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
4C9F8E3E8AB46D00A1B9F108C9BA1FFC |
fothk |
0x00016000 |
4,096 bytes | 4,096 bytes | 0.02 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
56C30C114FAA0C65FFFCB24D0F771D6D |
.rdata |
0x00017000 |
23,098 bytes | 24,576 bytes | 4.51 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3FA4A8CEEF6404B810BB5A939F5B690A |
.data |
0x0001d000 |
3,152 bytes | 4,096 bytes | 0.35 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
6E8738BC79B02283DC659F95DF7658EA |
.pdata |
0x0001e000 |
3,540 bytes | 4,096 bytes | 4.51 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E280C3861FFCAF22E945A95FD22AACE9 |
.rsrc |
0x0001f000 |
1,280 bytes | 4,096 bytes | 1.30 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B83F2AA0A4AB39897F2417CC7A86240C |
.reloc |
0x00020000 |
668 bytes | 4,096 bytes | 1.33 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
C2C798D62955E8BDA1B286B696910045 |
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
MUI | 1 | 200 bytes | |
RT_VERSION | 1 | 904 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
OK
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante