| Nom du fichier | 金融大师.exe |
| Type de fichier |
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
|
| Version du scanner | 1.0.225.174 |
| Version de la base de données | 2025-09-26 07:00:32 UTC |
Aucune menace détectée par notre scanner
| Type de hachage | Valeur | Action |
|---|---|---|
| MD5 |
064fa34be5381c246670ce6a3c6e19ff
|
|
| SHA1 |
43352a7c221d8d6a11e170eb93ee81c541888123
|
|
| SHA256 |
488f5f361e13482dc12bb7ede24a6b82ce8a68746cec6d49905cd25597c7f2c5
|
|
| SHA512 |
fd387085fcfafb8427edf17403dd6ba7f8aa3363d3226ea33d2279a5098605efce4106e34d0ffb53a4ab1b7ba46b99173853576fc30d49a954b38455919ae4c0
|
|
| ImpHash |
c36dcf754c40a603462159e6f2845adc
|
| Icône |
Hachage: 1916febfa964f69698cc096fb83269fd
Flou: 97f0645be61d446dae882183c8de86b2 dHash: b2d4d4dacececc92 |
| Base d'image | 0x00400000 |
| Point d'entrée | 0x033e860c |
| Heure de compilation | 2024-06-11 07:40:03 |
| Somme de contrôle | 0x00000000 (Réel: 0x00d1d544) |
| Version OS | 5.1 |
| Signatures PEiD |
PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
|
| Signature numérique | No valid SignedData structure was found. |
| Importations | 30 bibliothèques |
| Exportations | 73 fonctions |
| Ressources | 1604 Ressources |
| Sections | 8 Sections |
| Comments | |
| CompanyName | 杭州核新软件技术有限公司(Hexin) |
| FileDescription | 同花顺金融分析平台 |
| FileVersion | 2019, 4, 3, 1 |
| InternalName | E02 |
| LegalCopyright | 版权所有 (C) 1995-2024 |
| LegalTrademarks | |
| OriginalFilename | hexin.exe |
| PrivateBuild | |
| ProductName | 同花顺用户端主程序 |
| ProductVersion | 9,30,49,00 |
| SpecialBuild | |
| Translation | 0x0804 0x04b0 |
| Nom | Adresse virtuelle | Taille virtuelle | Taille brute | Entropie | Caractéristiques | MD5 |
|---|---|---|---|---|---|---|
|
0x00001000 |
21,549,056 bytes | 8,241,664 bytes | 8.00 (Compressé/Chiffré) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
DBD885AD553515C3D98B03924D291DA2 |
|
0x0148e000 |
4,259,840 bytes | 1,184,256 bytes | 8.00 (Compressé/Chiffré) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C63F779C24A6D0516FF0FFF6F1E1A504 |
|
0x0189e000 |
475,136 bytes | 70,144 bytes | 7.99 (Compressé/Chiffré) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
34A6221CBAEDA62AEAF0CBD189693C77 |
|
0x01912000 |
11,677,696 bytes | 1,182,720 bytes | 8.00 (Compressé/Chiffré) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BFDE135A29D418A134C1B5FB3C139072 |
|
0x02435000 |
1,531,904 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x025ab000 |
585,728 bytes | 585,216 bytes | 5.48 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C89BC74AD165A94E7A504E247E82EF00 |
|
0x0263a000 |
7,909,376 bytes | 207,872 bytes | 8.00 (Compressé/Chiffré) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
9B1EAD686C3048CFA465F9B1B1681E70 |
.data |
0x02dc5000 |
2,256,896 bytes | 2,255,872 bytes | 7.97 (Compressé/Chiffré) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
5AB8852C0DF1DA5B19014F4F86C52F27 |
6 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible
| Type de ressource | Nombre | Taille totale | Pourcentage |
|---|---|---|---|
| GIF | 46 | 37,270 octets | |
| JPEG | 1 | 5,731 octets | |
| PNG | 3 | 9,913 octets | |
| WAVE | 1 | 11,444 octets | |
| RT_CURSOR | 77 | 56,904 octets | |
| RT_BITMAP | 372 | 10,782,112 octets | |
| RT_ICON | 145 | 359,510 octets | |
| RT_MENU | 73 | 42,956 octets | |
| RT_DIALOG | 299 | 101,254 octets | |
| RT_STRING | 413 | 142,476 octets | |
| RT_ACCELERATOR | 5 | 568 octets | |
| RT_RCDATA | 1 | 35,908 octets | |
| RT_GROUP_CURSOR | 74 | 1,522 octets | |
| RT_GROUP_ICON | 86 | 2,532 octets | |
| RT_VERSION | 1 | 844 octets | |
| RT_HTML | 2 | 4,552 octets | |
| RT_MANIFEST | 2 | 1,403 octets | |
| None | 3 | 143 octets |
Ce fichier n'est pas signé numériquement.
⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.
No valid SignedData structure was found.
Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.
Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :
Télécharger Anti-MalwareCe fichier semble propre, mais la maintenance régulière de la sécurité est importante
Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware
Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !