Nom du fichier | fbs4setup.exe |
Type de fichier |
PE32+ executable (GUI) x86-64, for MS Windows
|
Version du scanner | 1.0.217.174 |
Version de la base de données | 2025-05-26 21:00:15 UTC |
Aucune menace détectée par notre scanner
Type de hachage | Valeur | Action |
---|---|---|
MD5 |
833a1e228c41da066581c18ec1640ca6
|
|
SHA1 |
ad82f6dd35b9b89332e8de9a45ba0def61d2aec7
|
|
SHA256 |
6b00ee658d5583c99c3b846d5ef46104afeaf5dc01cea2348583354aa3761ffa
|
|
SHA512 |
247cf393b00583f4a2e89275a80e8fdd56c049288e55e7129839fa054ae7eb0f20cb78a36dd3ecb80b0fef4885bd6a145f01b23570ca070fa90d2918b3e15f14
|
|
ImpHash |
99a576e857d857072918fd4f3133a697
|
Icône |
Hachage: a52a4e667c66fc8d4776b06cedacf0f1
Flou: ab8639502307700f3195a146ef8fa0e4 dHash: f2b8d8d8dadadce8 |
Base d'image | 0x140000000 |
Point d'entrée | 0x1407e92cd |
Heure de compilation | 1970-03-03 03:52:32 |
Somme de contrôle | 0x00527ba4 (Réel: 0x0052c09c) |
Version OS | 6.0 |
Signatures PEiD |
PE32+ executable (GUI) x86-64, for MS Windows
|
Chemin PDB | E:\workspace\metatrader5\Build\Installers\Distributive Core\Release64\core.pdb |
Signature numérique | OK |
Importations | 14 bibliothèques |
Exportations | 0 fonctions |
Ressources | 98 Ressources |
Sections | 10 Sections |
Comments | https://www.metaquotes.net |
CompanyName | MetaQuotes Ltd. |
FileDescription | Setup |
FileVersion | 5.0.0.4989 |
InternalName | Setup |
LegalCopyright | © 2000-2025, MetaQuotes Ltd. |
LegalTrademarks | MetaTrader |
OriginalFilename | Setup |
ProductName | Setup |
ProductVersion | 5.0.0.4989 |
Translation | 0x0000 0x04b0 |
Nom | Adresse virtuelle | Taille virtuelle | Taille brute | Entropie | Caractéristiques | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
1,518,672 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x00174000 |
755,012 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.data |
0x0022d000 |
1,799,908 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.pdata |
0x003e5000 |
61,908 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.fptable |
0x003f5000 |
256 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.cod0 |
0x003f6000 |
2,216,802 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.cod1 |
0x00614000 |
3,176 bytes | 3,584 bytes | 3.05 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
C619E747BE6705FED9F5B33E75289EDE |
.cod2 |
0x00615000 |
5,120,064 bytes | 5,120,512 bytes | 7.89 (Compressé/Chiffré) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
15BA2D88C4C0C7C11DCB75F367D722D8 |
.rsrc |
0x00af8000 |
1,686,062 bytes | 158,720 bytes | 5.71 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
27AB76EDBEB835F63E98F3E7C1A2821B |
.reloc |
0x00c94000 |
80 bytes | 512 bytes | 0.87 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
E3A931B2A0E4CE02F07F0D85C92089AC |
1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible
Type de ressource | Nombre | Taille totale | Pourcentage |
---|---|---|---|
AFX_DIALOG_LAYOUT | 6 | 12 octets | |
FILE | 3 | 592,415 octets | |
LNG | 7 | 635,446 octets | |
RT_BITMAP | 3 | 141,630 octets | |
RT_ICON | 30 | 150,640 octets | |
RT_DIALOG | 6 | 3,128 octets | |
RT_STRING | 5 | 1,810 octets | |
RT_ACCELERATOR | 1 | 48 octets | |
RT_RCDATA | 33 | 153,066 octets | |
RT_GROUP_ICON | 2 | 432 octets | |
RT_VERSION | 1 | 888 octets | |
RT_MANIFEST | 1 | 1,276 octets |
Ce fichier n'est pas signé numériquement.
⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.
OK
Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :
Télécharger Anti-MalwareCe fichier semble propre, mais la maintenance régulière de la sécurité est importante
Débarrassez votre PC de tout type de malwares
GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.