Nome do Arquivo | 电脑PC版本.exe |
Tipo de Arquivo |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Versão do Scanner | 1.0.216.174 |
Versão do Banco de Dados | 2025-05-17 06:00:29 UTC |
Nenhuma ameaça detectada pelo nosso scanner
Tipo de Hash | Valor | Ação |
---|---|---|
MD5 |
88107ff8ecaa682cdeb723850552616c
|
|
SHA1 |
05e7842109118153e1c382d099fbc8b216985ddc
|
|
SHA256 |
e2b259998151296e5d5f7bbd8fa3111b24d0658a77b45d0c8da7c45a01f52b6d
|
|
SHA512 |
17929706b0f059781ca517f342797a8b4669ec7f5bc6dd4a51ee9e0f1f6bf9acbda489a9de6bcde487fb122d0f02861e29a0c9ee0d47c87e131652b6a3faa6b1
|
|
ImpHash |
efd455830ba918de67076b7c65d86586
|
Ícone |
Hash: 5f3fb067693c705a85fb55223bf4036d
Fuzzy: 6b4176e4a99bd11b4a383199d676f595 dHash: 70d8e6e0e0a6c870 |
Base da Imagem | 0x00400000 |
Ponto de Entrada | 0x004acfe0 |
Tempo de Compilação | 2025-03-13 06:55:45 |
Soma de Verificação | 0x00000000 (Real: 0x028ec35e) |
Versão do SO | 6.1 |
Assinaturas PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Assinatura Digital | No valid SignedData structure was found. |
Importações |
5 bibliotecas
kernel32, comctl32, user32, oleaut32, advapi32 |
Exportações | 2 funções |
Recursos | 23 Recursos |
Seções | 11 Seções |
Comments | This installation was built with Inno Setup. |
CompanyName | Telegram FZ-LLC |
FileDescription | Telegram Desktop Setup |
FileVersion | 5.13.1.0 |
LegalCopyright | Telegram FZ-LLC 2014-2025 |
OriginalFileName | |
ProductName | Telegram Desktop |
ProductVersion | 5.13.1 |
Translation | 0x0000 0x04b0 |
Nome | Endereço Virtual | Tamanho Virtual | Tamanho Bruto | Entropia | Características | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
698,088 bytes | 698,368 bytes | 6.39 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
DFB8AD3DDDF244FD1CF24923C71D0EE9 |
.itext |
0x000ac000 |
6,024 bytes | 6,144 bytes | 6.25 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
5F4B1E9E79C8B34D6A04F97D624934E2 |
.data |
0x000ae000 |
15,356 bytes | 15,360 bytes | 4.96 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D06770F3F4F788F1A6B5745BCD756E66 |
.bss |
0x000b2000 |
29,348 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x000ba000 |
4,198 bytes | 4,608 bytes | 4.82 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
CFABBE97F496978BE1D9ED2B0E76508C |
.didata |
0x000bc000 |
420 bytes | 512 bytes | 2.76 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
6B25D6A3BA6793DF88CEEC45D9ED59B3 |
.edata |
0x000bd000 |
113 bytes | 512 bytes | 1.33 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
1F044B007F9A7C5E77E0A9392C1C3BCB |
.tls |
0x000be000 |
24 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x000bf000 |
93 bytes | 512 bytes | 1.40 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
48BDF6E6093F9760E6F540D2B96A5683 |
.reloc |
0x000c0000 |
70,408 bytes | 70,656 bytes | 6.71 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
FDB36BDD1AA26CD89BAFB86477CB558B |
.rsrc |
0x000d2000 |
52,212 bytes | 52,224 bytes | 6.72 (Comprimido) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D8F9C43B5BBF9893E4B8FA92A4CFB345 |
2 seção(ões) com entropia elevada (≥6.5) - possível compressão
Tipo de Recurso | Quantidade | Tamanho Total | Porcentagem |
---|---|---|---|
RT_ICON | 5 | 37,796 bytes | |
RT_STRING | 12 | 8,692 bytes | |
RT_RCDATA | 3 | 956 bytes | |
RT_GROUP_ICON | 1 | 76 bytes | |
RT_VERSION | 1 | 1,412 bytes | |
RT_MANIFEST | 1 | 1,960 bytes |
Este arquivo não está assinado digitalmente.
⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.
No valid SignedData structure was found.
Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.
O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:
Baixar Anti-MalwareEste arquivo parece limpo, mas a manutenção regular de segurança é importante