Nome do Arquivo | winmm.dll |
Tipo de Arquivo |
Win32 DLL
|
Bytes Mágicos | PE32+ executable (DLL) (GUI) x86-64, for MS Windows |
Hash SSDEEP |
12288:YyCnpDMBSTNbBdQrJwuEoxqwZ2YK8F40kn0MCaTKhLFuoY9jmY3QvQi6P3sP1:YlnJpbBdQrZNxqbYzF4AMrTcF49jcaPo
|
Versão do Scanner | 1.0.219.174 |
Versão do Banco de Dados | 2025-06-26 05:00:18 UTC |
Detectado por 12 mecanismos de segurança - requer cautela
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
dd109c7b4014fc2ecdc75123651b459d
|
|
SHA1 |
1daa003d9a3589faffd4206b3a39e1b70813a55d
|
|
SHA256 |
46c08aad6543dbc9ccbbff94f7b419220737df3e5862741bc474e2689d121f48
|
|
SHA512 |
34206fd3d1db15d94ce37589630e3ea05617dc20e00322e3b79fc18714423a213a58b90e514a418343926fa624a1a86302ef394fbab342e1442a5a70c633c3eb
|
|
ImpHash |
591d9f81f0f77122b732e514dbb50ef1
|
Base da Imagem | 0x180000000 |
Ponto de Entrada | 0x180002d6c |
Tempo de Compilação | 2023-06-29 03:48:29 |
Soma de Verificação | 0x000b55fe (Real: 0x000b55fe) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
|
Caminho PDB | D:\code\c\navicatdll\x64\Release\winmm.pdb |
Assinatura Digital | No valid SignedData structure was found. |
Importações |
3 bibliotecas
KERNEL32, USER32, SHLWAPI |
Exportações | 181 funções |
Recursos | 1 Recursos |
Seções | 9 Seções |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
77,984 bytes | 78,336 bytes | 6.35 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
5DF22D18029A17D627CF6AE401CB6E95 |
.rdata |
0x00015000 |
49,328 bytes | 49,664 bytes | 4.94 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A18C9659D1BF8C3664FE2045306EE8A3 |
.data |
0x00022000 |
8,840 bytes | 3,072 bytes | 2.07 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
27E00C7CC02B38EA6CA07B8F6DB400E7 |
.pdata |
0x00025000 |
4,872 bytes | 5,120 bytes | 4.81 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
AB5C947828BDDC63100535528AC18CB3 |
.detourc |
0x00027000 |
8,688 bytes | 8,704 bytes | 2.01 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9D0A43E9AA956DAEF96BE366E920FA6F |
.detourd |
0x0002a000 |
24 bytes | 512 bytes | 0.12 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
EDDA25907019E5CC74C177F6952E5E4B |
_RDATA |
0x0002b000 |
348 bytes | 512 bytes | 2.78 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2EDEE06F2719A85AEBA1DF14B79B93C4 |
.rsrc |
0x0002c000 |
248 bytes | 512 bytes | 2.53 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
E752126A956AC696772D61062BD0CB92 |
.reloc |
0x0002d000 |
2,400,536 bytes | 540,952 bytes | 8.00 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF41A34749E003AE5E90528DEDDEF7D5 |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_MANIFEST | 1 | 145 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante