Nome do Arquivo | fbs4setup.exe |
Tipo de Arquivo |
PE32+ executable (GUI) x86-64, for MS Windows
|
Versão do Scanner | 1.0.217.174 |
Versão do Banco de Dados | 2025-05-26 21:00:15 UTC |
Nenhuma ameaça detectada pelo nosso scanner
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
833a1e228c41da066581c18ec1640ca6
|
|
SHA1 |
ad82f6dd35b9b89332e8de9a45ba0def61d2aec7
|
|
SHA256 |
6b00ee658d5583c99c3b846d5ef46104afeaf5dc01cea2348583354aa3761ffa
|
|
SHA512 |
247cf393b00583f4a2e89275a80e8fdd56c049288e55e7129839fa054ae7eb0f20cb78a36dd3ecb80b0fef4885bd6a145f01b23570ca070fa90d2918b3e15f14
|
|
ImpHash |
99a576e857d857072918fd4f3133a697
|
Ícone |
Hash: a52a4e667c66fc8d4776b06cedacf0f1
Fuzzy: ab8639502307700f3195a146ef8fa0e4 dHash: f2b8d8d8dadadce8 |
Base da Imagem | 0x140000000 |
Ponto de Entrada | 0x1407e92cd |
Tempo de Compilação | 1970-03-03 03:52:32 |
Soma de Verificação | 0x00527ba4 (Real: 0x0052c09c) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Caminho PDB | E:\workspace\metatrader5\Build\Installers\Distributive Core\Release64\core.pdb |
Assinatura Digital | OK |
Importações | 14 bibliotecas |
Exportações | 0 funções |
Recursos | 98 Recursos |
Seções | 10 Seções |
Comments | https://www.metaquotes.net |
CompanyName | MetaQuotes Ltd. |
FileDescription | Setup |
FileVersion | 5.0.0.4989 |
InternalName | Setup |
LegalCopyright | © 2000-2025, MetaQuotes Ltd. |
LegalTrademarks | MetaTrader |
OriginalFilename | Setup |
ProductName | Setup |
ProductVersion | 5.0.0.4989 |
Translation | 0x0000 0x04b0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
1,518,672 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x00174000 |
755,012 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.data |
0x0022d000 |
1,799,908 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.pdata |
0x003e5000 |
61,908 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.fptable |
0x003f5000 |
256 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.cod0 |
0x003f6000 |
2,216,802 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.cod1 |
0x00614000 |
3,176 bytes | 3,584 bytes | 3.05 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C619E747BE6705FED9F5B33E75289EDE |
.cod2 |
0x00615000 |
5,120,064 bytes | 5,120,512 bytes | 7.89 (Empacotado/Criptografado) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
15BA2D88C4C0C7C11DCB75F367D722D8 |
.rsrc |
0x00af8000 |
1,686,062 bytes | 158,720 bytes | 5.71 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
27AB76EDBEB835F63E98F3E7C1A2821B |
.reloc |
0x00c94000 |
80 bytes | 512 bytes | 0.87 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
E3A931B2A0E4CE02F07F0D85C92089AC |
1 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
AFX_DIALOG_LAYOUT | 6 | 12 bytes | |
FILE | 3 | 592,415 bytes | |
LNG | 7 | 635,446 bytes | |
RT_BITMAP | 3 | 141,630 bytes | |
RT_ICON | 30 | 150,640 bytes | |
RT_DIALOG | 6 | 3,128 bytes | |
RT_STRING | 5 | 1,810 bytes | |
RT_ACCELERATOR | 1 | 48 bytes | |
RT_RCDATA | 33 | 153,066 bytes | |
RT_GROUP_ICON | 2 | 432 bytes | |
RT_VERSION | 1 | 888 bytes | |
RT_MANIFEST | 1 | 1,276 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
OK
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante