Nom du fichier | processhacker-2.38-setup.exe |
Type de fichier |
Win32 EXE
|
Octets magiques | PE32 executable (GUI) Intel 80386, for MS Windows |
Hachage SSDEEP |
49152:m9MVjO2VeLtKBpWRLFHiRdSwQx0sPobShOSE6IX8pq:wMrqSkRBoEEbkOSE6Nq
|
Version du scanner | 1.0.184.174 |
Version de la base de données | 2024-08-07 19:00:16 UTC |
Détecté par 27 moteurs de sécurité - prudence requise
Type de hachage | Valeur | Action |
---|---|---|
MD5 |
32624d4d970a1f610bed6d245b38a98a
|
|
SHA1 |
8953d402f80d18423e8744edb05eb6582ed11019
|
|
SHA256 |
1b757e06cc05a64603ec15d1c7fbd9390fa59a814705d495104e5504f5975800
|
|
SHA512 |
d960b040b5adf7a6be73b3e2b1b353acfd53e436f24e65885a57d534db7c37363a91f76e742d76d9cc226e0b8ff83374b5a012bab40eb69e929698cf3bbb51ab
|
|
ImpHash |
884310b1928934402ea6fec1dbd3cf5e
|
Icône |
Hachage: 269727acacba789cd7a93601617416ed
Flou: c2b74ba8bb134400487ce1be7b5c9c96 dHash: f8a48686aeb6f3e0 |
Base d'image | 0x00400000 |
Point d'entrée | 0x0040a5f8 |
Heure de compilation | 1992-06-19 22:22:17 |
Somme de contrôle | 0x0022ab4f (Réel: 0x0022ab4f) |
Version OS | 1.0 |
Signatures PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
Signature numérique | OK |
Importations |
5 bibliothèques
kernel32, user32, oleaut32, advapi32, comctl32 |
Exportations | 0 fonctions |
Ressources | 23 Ressources |
Sections | 8 Sections |
Comments | This installation was built with Inno Setup. |
CompanyName | wj32 |
FileDescription | Process Hacker Setup |
FileVersion | 2.38 (r343) |
LegalCopyright | Copyright © 2010-2016, Process Hacker Team. Licensed under the GNU GPL, v3. |
ProductName | Process Hacker |
ProductVersion | 2.38 (r343) |
Translation | 0x0000 0x04b0 |
Nom | Adresse virtuelle | Taille virtuelle | Taille brute | Entropie | Caractéristiques | MD5 |
---|---|---|---|---|---|---|
CODE |
0x00001000 |
40,240 bytes | 40,448 bytes | 6.63 (Compressé) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
611A4D7A24DD9B18A256468A5D7453F5 |
DATA |
0x0000b000 |
592 bytes | 1,024 bytes | 2.75 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
2F7F9F859C8B4B133ABF78CEBD99CC90 |
BSS |
0x0000c000 |
3,728 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x0000d000 |
2,384 bytes | 2,560 bytes | 4.43 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BB5485BF968B970E5EA81292AF2ACDBA |
.tls |
0x0000e000 |
8 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x0000f000 |
24 bytes | 512 bytes | 0.20 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
9BA824905BF9C7922B6FC87A38B74366 |
.reloc |
0x00010000 |
2,244 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x00011000 |
104,316 bytes | 104,448 bytes | 7.30 (Compressé) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ
|
E04A642EFBCE1FC01AAD99EDBC3D5A86 |
2 section(s) avec entropie élevée (≥6.5) - compression possible
Type de ressource | Nombre | Taille totale | Pourcentage |
---|---|---|---|
RT_ICON | 13 | 97,235 octets | |
RT_STRING | 6 | 2,710 octets | |
RT_RCDATA | 1 | 44 octets | |
RT_GROUP_ICON | 1 | 188 octets | |
RT_VERSION | 1 | 1,268 octets | |
RT_MANIFEST | 1 | 1,580 octets |
Produit | Process Hacker |
Description | Process Hacker Setup |
Version du fichier | 2.38 (r343) |
Date de signature | 10:12 AM 02/26/2016 (3389 jours) |
Statut de vérification | Signed |
Signataires | Wen Jia Liu; DigiCert High Assurance Code Signing CA-1; DigiCert |
Contre-signataires | DigiCert Timestamp Responder; DigiCert Assured ID CA-1; DigiCert |
Copyright | Copyright © 2010-2016, Process Hacker Team. Licensed under the GNU GPL, v3. |
0F F1 EF 66 BD 62 1C 65 B7 4B 4D E4 14 25 71 7F
03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66
02 C4 D1 E5 8A 4A 68 0C 56 8D A3 04 7E 7E 4D 5F
06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B
04 0C B4 1E 4F B3 70 C4 5C 43 44 76 51 62 58 2F
0B 7E 10 90 3C 38 49 0F FA 2F 67 9A 87 A1 A7 B9
02 CE 42 94 59 02 A4 F3 C0 40 B0 FF 77 93 D1 4F
0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15
✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.
OK
Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :
Télécharger Anti-MalwareCe fichier semble propre, mais la maintenance régulière de la sécurité est importante
Débarrassez votre PC de tout type de malwares
GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.