Nome do Arquivo | RAMMap.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versão do Scanner | 1.0.218.174 |
Versão do Banco de Dados | 2025-06-11 17:00:15 UTC |
Nenhuma ameaça detectada pelo nosso scanner
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
f8c7e41d1fbe9bee01fb44244087ae86
|
|
SHA1 |
342fb0c13f31697c4f032bc51d4083a69e479f59
|
|
SHA256 |
9200237404fc7936ed5854d904907f0ab9a4c689f38f98b49d30599a5498c84d
|
|
SHA512 |
08014d143dbd95cc29622c142c445f36d201218f7ec70c1ca6b728c3c7643e8da1e7718b2fc1fb422c5fb084a21788ccbdbe2fd7d37c3c56652f6ccb82591250
|
|
ImpHash |
42b3a2f550cfa3685c43208b8cce1150
|
Ícone |
Hash: a810bbfbdcaed0982c51fa7370d429f2
Fuzzy: 162007db970dcccb1bc04cbb1ee91ab3 dHash: 3838383838383838 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x00418b95 |
Tempo de Compilação | 2022-05-06 22:45:33 |
Soma de Verificação | 0x000ac0c6 (Real: 0x000ac0c6) |
Versão do SO | 6.0 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Caminho PDB | D:\a\1\s\Win32\Release\RamMap.pdb |
Assinatura Digital | OK |
Importações |
10 bibliotecas
COMCTL32, VERSION, KERNEL32, USER32, GDI32, COMDLG32, ADVAPI32, SHELL32, ole32, OLEAUT32 |
Exportações | 0 funções |
Recursos | 22 Recursos |
Seções | 5 Seções |
CompanyName | Sysinternals - www.sysinternals.com |
FileDescription | RamMap - physical memory analyzer |
FileVersion | 1.61 |
InternalName | RamMap |
LegalCopyright | Copyright © 2010-2022 Mark Russinovich |
OriginalFilename | RamMap |
ProductName | RamMap |
ProductVersion | 1.61 |
Translation | 0x0409 0x04b0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
197,100 bytes | 197,120 bytes | 6.61 (Comprimido) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
42D91CB0C8EA5B6DA8D0D584F6E0D23D |
.rdata |
0x00032000 |
76,878 bytes | 77,312 bytes | 4.84 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4C85A190B6882C037A4DD984665362F9 |
.data |
0x00045000 |
7,528 bytes | 3,584 bytes | 2.89 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
DFEAAE5FEE2764D4F7055FA122C70C3D |
.rsrc |
0x00047000 |
377,544 bytes | 377,856 bytes | 6.25 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
64BA8D90F754D197CA7E085799EE4715 |
.reloc |
0x000a4000 |
10,432 bytes | 10,752 bytes | 6.64 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
FA9D91B4111EF0EB4DD328F5E2CA8016 |
2 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
BINRES | 1 | 362,896 bytes | |
RT_CURSOR | 1 | 308 bytes | |
RT_ICON | 3 | 3,832 bytes | |
RT_MENU | 1 | 522 bytes | |
RT_DIALOG | 9 | 5,310 bytes | |
RT_ACCELERATOR | 1 | 56 bytes | |
RT_GROUP_CURSOR | 1 | 20 bytes | |
RT_GROUP_ICON | 3 | 60 bytes | |
RT_VERSION | 1 | 792 bytes | |
RT_MANIFEST | 1 | 2,052 bytes |
Produto | RamMap |
Descrição | RamMap - physical memory analyzer |
Versão do Arquivo | 1.61 |
Nome Original | RamMap |
Data de Assinatura | 10:45 PM 05/06/2022 (1147 dias atrás) |
Status de Verificação | Signed |
Assinantes | Microsoft Corporation; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011 |
Contra-assinantes | Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010 |
Nome Interno | RamMap |
Copyright | Copyright © 2010-2022 Mark Russinovich |
33 00 00 02 52 8B 33 AA F8 95 F3 39 DB 00 00 00 00 02 52
61 0E 90 D2 00 00 00 00 00 03
33 00 00 01 9C 0F A6 4D 61 D2 9E 4B 28 00 01 00 00 01 9C
33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15
33 00 00 01 A6 59 45 83 39 4D 9E EB 4B 00 01 00 00 01 A6
✓ Este arquivo foi assinado digitalmente e a cadeia de certificados foi verificada.
OK
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante