ฐานข้อมูลภัยคุกคาม แอดแวร์ ความรู้ที่เกี่ยวข้อง

ความรู้ที่เกี่ยวข้อง

โดย ESGI Advisor ใน แอดแวร์
แปลเป็น:

ดัชนีชี้วัดภัยคุกคาม

อันดับความนิยม: 89
ระดับภัยคุกคาม: 20 % (ปกติ)
คอมพิวเตอร์ที่ติดเชื้อ: 1,455,731
เห็นครั้งแรก: July 24, 2009
ครั้งสุดท้ายที่เจอ: September 15, 2026
ระบบปฏิบัติการที่ได้รับผลกระทบ: Windows

RelevantKnowledge เป็นซอฟต์แวร์ที่มีอยู่ในพื้นที่สีเทาทางศีลธรรม RelevantKnowledge ถือเป็นสปายแวร์ในวงกว้าง เนื่องจาก RelevantKnowledge จะรวบรวมข้อมูลจำนวนมหาศาลเกี่ยวกับการใช้อินเทอร์เน็ตของคุณ จากนั้นจึงนำข้อมูลนั้นไปรวบรวมข้อมูลเพิ่มเติมเกี่ยวกับตัวคุณ ข้อมูลดังกล่าวจะถูกขายโดยไม่เปิดเผยตัวตน ไม่ว่าจะเป็นข้อมูลเดี่ยวหรือเป็นส่วนหนึ่งของข้อมูลรวม ด้วยวิธีการติดตั้ง RelevantKnowledge บนคอมพิวเตอร์ส่วนใหญ่ จึงไม่น่าเป็นไปได้ที่ผู้ใช้ส่วนใหญ่จะทราบข้อเท็จจริงเกี่ยวกับ RelevantKnowledge อย่างเต็มที่

ความรู้ที่เกี่ยวข้องคืออะไรและมาจากไหน

RelevantKnowledge เป็นผลิตภัณฑ์ของบริษัท MarketScore ซึ่งเดิมเรียกว่า Netsetter MarketScore ได้พัฒนาและใช้ RelevantKnowledge เพื่อรวบรวมข้อมูลเกี่ยวกับการใช้อินเทอร์เน็ต และขายข้อมูลนั้น เพื่อวัตถุประสงค์ในการพัฒนาอินเทอร์เน็ต การพาณิชย์ และการพัฒนา ตลอดจนเพื่อวัตถุประสงค์ในการวิเคราะห์เชิงเศรษฐศาสตร์ การคาดการณ์ และการลงทุน MarketScore มีประวัติในการเสนอเงินรางวัลการลงทะเบียนต่อผู้ใช้หนึ่งรายให้กับเว็บไซต์ที่แสดงโฆษณาสำหรับ RelevantKnowledge

เพื่อดึงดูดให้ผู้ใช้ติดตั้ง RelevantKnowledge MarketScore ได้เสนอสิ่งจูงใจบางอย่างเสมอ ในขั้นต้น พวกเขาเสนออินเทอร์เน็ต "ตัวเร่งความเร็ว" ซึ่งคาดว่าจะสามารถปรับปรุงความเร็วการเชื่อมต่ออินเทอร์เน็ตได้ หลังจากที่ช่องโหว่ด้านความปลอดภัยถูกเปิดเผยใน "Accelerator" นี้ ซึ่งอนุญาตให้ดาวน์โหลดมัลแวร์ไปยังคอมพิวเตอร์ที่ติดตั้ง และหลังจากการศึกษาพบว่าซอฟต์แวร์ไม่ได้ปรับปรุงความเร็วอินเทอร์เน็ต MarketScore ก็หยุดเสนอสิ่งจูงใจดังกล่าว พวกเขาย้ายไปเป็นพันธมิตรกับ Symantec เพื่อเสนอซอฟต์แวร์ป้องกันไวรัสฟรี แต่ Symantec ยุติความสัมพันธ์ดังกล่าวเมื่อมีการเปิดเผยว่า RelevantKnowledge ถูกติดตั้งโดยเจตนาผ่านช่องโหว่ด้านความปลอดภัยของเบราว์เซอร์บนพีซีของผู้คนโดยที่พวกเขาไม่รู้หรือยินยอม ขณะนี้ MarketScore "เสนอ" ฟรีแวร์เป็นแรงจูงใจ แม้ว่าสถานการณ์ทั่วไปที่มากขึ้นคือการให้ RelevantKnowledge รวมเข้ากับการดาวน์โหลดซอฟต์แวร์ที่ไม่ได้ระบุว่ามีความเกี่ยวข้องกับ MarketScore ดังนั้น หลายคนที่พบ RelevantKnowledge ในคอมพิวเตอร์ไม่รู้ว่าทำไมถึงอยู่ที่นั่น

ข้อมูลที่รวบรวมความรู้ที่เกี่ยวข้อง

RelevantKnowledge รวบรวมข้อมูลจำนวนมากเกี่ยวกับผู้ใช้หรือผู้ใช้คอมพิวเตอร์ที่ติดตั้งไว้ มันตรวจสอบการรับส่งข้อมูลทางอินเทอร์เน็ตทั้งหมด ทุกประเภท รวมถึงการรับส่งข้อมูลไปยังไซต์ที่ปลอดภัยซึ่งผู้ใช้รักษาหรือป้อนข้อมูลส่วนบุคคลหรือข้อมูลส่วนบุคคลที่ละเอียดอ่อน MarketScore รับประกันเพียงว่าพวกเขาจะใช้ "ความพยายามในเชิงพาณิชย์" เพื่อปกป้องข้อมูลที่ละเอียดอ่อนที่พวกเขารวบรวม ซึ่งโดยทั่วไปแล้วแปลว่า "สิ่งที่เราอยากทำ" นอกจากนี้ ในข้อตกลงสิทธิ์การใช้งานสำหรับผู้ใช้ปลายทางสำหรับความรู้ที่เกี่ยวข้อง - ซึ่งอาจไม่ได้มอบให้กับทุกคนที่ติดตั้ง RelevantKnowledge บนพีซีของตน - MarketScore ระบุอย่างชัดเจนว่าพวกเขาจะทำงานเพื่อสร้างโปรไฟล์ที่ครอบคลุมของคุณ โดยเชื่อมโยงบันทึกใบสั่งยาและประวัติเครดิตของคุณ กับกิจกรรมออนไลน์ของคุณ กิจกรรมที่ MarketScore ตรวจสอบไม่ได้เป็นเพียงเว็บไซต์ที่เข้าชมเท่านั้น แต่ยังรวมถึงความถี่ในการเยี่ยมชมเว็บไซต์ จำนวนการคลิกและการคลิกสิ่งต่างๆ สิ่งที่คุณพิมพ์ลงในเว็บไซต์ และแม้แต่ส่วนหัวของอีเมลที่คุณส่งและ ได้รับ. RelevantKnowledge รวบรวมข้อมูลนี้เพื่อขาย และ MarketScore จะขายข้อมูลนั้น ข้อมูลของคุณอาจถูกขายเป็นรายบุคคล โปรไฟล์ที่ไม่ระบุชื่อที่ครอบคลุมให้กับบริษัทที่สนใจ หรือข้อมูลของคุณอาจเป็นส่วนหนึ่งของการรวม MarketScore ไม่จำกัดธุรกิจในการรวบรวมข้อมูล

นอกเหนือจากระดับสูงสุดของการตรวจสอบอินเทอร์เน็ตที่ RelevantKnowledge เกี่ยวข้อง บางครั้งอาจทำให้การสำรวจแบบผุดขึ้นและโฆษณาปรากฏบนคอมพิวเตอร์ที่ได้รับผลกระทบ MarketScore กล่าวใน RelevantKnowledge EULA ว่าแบบสำรวจเหล่านี้เป็นทางเลือกเสริมสำหรับผู้ใช้ที่ต้องการช่วยเหลือและให้ข้อมูลเพิ่มเติม และอาจมีหรือไม่มีการชิงโชคที่เกี่ยวข้อง หากโฆษณาปรากฏที่พีซีเนื่องจาก RelevantKnowledge โฆษณาเหล่านั้นจะถูกกำหนดเป้าหมายตามประวัติอินเทอร์เน็ตและการใช้งานของผู้ใช้

การกระจายความรู้ที่เกี่ยวข้องในปัจจุบัน

เนื่องจาก RelevantKnowledge ถูกแจกจ่ายเกือบทั้งหมดผ่านการดาวน์โหลดฟรีแวร์ของซอฟต์แวร์อื่น และมีการกล่าวถึงจริงๆ เท่านั้นในระหว่างกระบวนการติดตั้ง ผู้ใช้จึงอาจไม่ได้อ่าน EULA ตัวอย่างเช่น สมมติว่าคุณกำลังพยายามติดตั้ง MKV Player เพื่อฟังไฟล์เสียงบางไฟล์ คุณดาวน์โหลดซอฟต์แวร์ซึ่งมีคำอธิบายเป็นเครื่องเล่นเสียงเท่านั้น และระหว่างขั้นตอนการติดตั้งคุณจะได้รับหน้าจอถามว่าคุณตกลงที่จะติดตั้ง RelevantKnowledge หรือไม่ หากคุณกำลังติดตั้งซอฟต์แวร์เพื่อเริ่มต้นเพียงเพราะคุณต้องการเครื่องเล่นเสียงจริงๆ หน้าจอ RelevantKnowledge เป็นขั้นตอนที่คุณมักจะคลิกผ่านโดยไม่ต้องสนใจมันมากนัก นอกจากนี้ หากหน้าจอนั้นมาพร้อมกับข้อตกลงสิทธิ์ใช้งานสำหรับผู้ใช้ปลายทางที่ยาวเหยียด บุคคลทั่วไปมักใช้เวลาสิบห้านาทีในการอ่านข้อความเกี่ยวกับกฎหมายขนาดยักษ์นั้น เป็นไปได้มากน้อยเพียงใด หากคุณกำลังติดตั้งซอฟต์แวร์โดยสมัครใจ และเป็นซอฟต์แวร์ที่คุณต้องการหรือจำเป็นต้องใช้ คุณอาจไม่มีแรงจูงใจที่ดีที่จะใช้เวลาอ่านข้อตกลงนั้น จากนั้น ขอบเขตของสิ่งที่ RelevantKnowledge ตรวจสอบและจัดเก็บนั้นกว้างใหญ่ ทั้งหมดเป็นเพราะหน้าจอเล็กๆ ที่อยู่ตรงกลางของวิซาร์ดการตั้งค่าสำหรับอย่างอื่น

การลบความรู้ที่เกี่ยวข้อง

สามารถถอนการติดตั้ง RelevantKnowledge ผ่านแผงควบคุม อย่างไรก็ตาม โดยทั่วไปแล้ว RelevantKnowledge จะได้รับรายงานว่าเป็นการถอนการติดตั้งที่ค่อนข้างยุ่งเหยิง กล่าวอีกนัยหนึ่ง RelevantKnowledge ทิ้งสิ่งต่าง ๆ ไว้ข้างหลังและอาจไม่ถอนการติดตั้งทุกอย่างที่ RelevantKnowledge ตั้งค่าไว้ ด้วยเหตุนี้ ควบคู่ไปกับลักษณะการล่วงล้ำของสิ่งที่ RelevantKnowledge รวบรวมและประวัติสิ่งจูงใจและวิธีการติดตั้งที่น่าสงสัยของ RelevantKnowledge ทำให้ RelevantKnowledge มีชื่อเสียงในฐานะสปายแวร์โดยไม่คำนึงถึงกระดานข้างบนของ RelevantKnowledge ที่ชัดเจนและเปิดเผยต่อสาธารณะ

อาจจำเป็นต้องใช้ซอฟต์แวร์รักษาความปลอดภัยเพื่อลบ RelevantKnowledge อย่างสมบูรณ์ โดยทั่วไป เป็นความคิดที่ดีที่จะระมัดระวังอย่างมากเกี่ยวกับซอฟต์แวร์ที่มาพร้อมกับฟรีแวร์ เพื่อให้แน่ใจว่าคุณเข้าใจอย่างถ่องแท้ถึงสิ่งที่คุณกำลังติดตั้ง หากคุณไม่เห็นด้วยกับสิ่งที่ RelevantKnowledge ทำ ให้หลีกเลี่ยงสิ่งนั้น ภาพหน้าจอ ภาพหน้าจอ ภาพหน้าจอ

นามแฝง

ผู้จำหน่ายความปลอดภัย 15 รายระบุว่าไฟล์นี้เป็นอันตราย

ผู้จำหน่ายโปรแกรมป้องกันไวรัส การตรวจจับ
Comodo ApplicUnwnt
K7AntiVirus Unwanted-Program ( 00454f261 )
Ikarus AdWare.Agent
AntiVir Adware/Relevant.G.1
F-Prot W32/MalwareF.BTCN
Ikarus not-a-virus.AdWare.RelevantKnowledge
Antiy-AVL Trojan/Win32.Buzus.gen
F-Secure Gen:Adware.Heur.oq0@Ri0L15ai
NOD32 a variant of Win32/Adware.MarketScore.A
Avast Win32:Relevant-W [PUP]
F-Prot W64/Relevant.A.gen!Eldorado
F-Prot W32/Relevant.B.gen!Eldorado
Fortinet Adware/Marketscore
AhnLab-V3 Win-Adware/Relevant.381968
AntiVir ADSPY/NaviPromo.J

SpyHunter ตรวจจับ & ลบ ความรู้ที่เกี่ยวข้อง

รายละเอียดระบบไฟล์

ความรู้ที่เกี่ยวข้อง อาจสร้างไฟล์ต่อไปนี้:
ขยายทั้งหมด | ยุบทั้งหมด
# ชื่อไฟล์ MD5 การตรวจจับ
1. pmls64.dll bf28695cebfdcf2d038544fb359a25ff 346,029
2. pmls.dll a415904cfeb2ca79617596bf8f460add 151,096
3. pmservice.exe 66b3990b7e76c23bbca1e20f821bb923 133,316
4. pmropn.exe 9b81532c317fd0fe7bcf8fcc578ecfb5 14,899
5. pmropn64.exe 27cf40b379c2c410a94a5829c25141a1 13,145
6. free shortcut remover update.exe 98fd767876d8906e29a3128b2b8d43f2 11,428
7. 4baee42194386bf9ec758717968ff1273113fe8b0113a4d63a2a72fb0d0b5908.exe f05c01b0017d23c5eee0003522423ba7 1,361
8. 7be0c0d8767d0721ccc1f21fd19832b17f0b4548a0eaa2ec9160f862a7e91f31.exe 7aa3b379c752bca29e976c20ac8602d3 17
9. 11088e6c98e75b7241391b941d18e28bdc629db815a50cbfe0f89d6007f5ddbb.exe a6263197228b08b66cda379d0a881066 0
10. 1759b35695e107ed90c3407dea508b7755eebb9a0a11ead2cc46cadf5ce7c043.exe fc7f9f222f7b3bb4970b1b0e1e23c267 0
11. 176d1d3b509b5483a06c445c8b124cea2df148bcc2bfd67eb6e580e046b0a28b.exe 0465243241685106efa24f323075b86a 0
12. 180d5c479ba4f710c94f32ef7d5580d1fb3cbd283794a6c1b14822ddd5a056d2.exe 4d1c2f8555fc6816850c8d236d0bcec5 0
13. 2748a1f619f4ef2bda18962e5d779167153f96dbaa631127e391680af40247d0.exe 6121dbae46a742059cb12b7177ae891a 0
14. 2941921f8011db542040419a69c4ab22564b05b5d011f91d0adf749acf5a8be9.exe 8e679932164c600ebbd02bd12f50090f 0
15. 2a980811c0dc7d5e216b811b4d3dfcb0a31cc6b0ca3525e389465c4cbbf10d91.exe 8a5e85da25b62474a7c338459c02282b 0
16. 335506c31b20c766ce3dfd96bc310913bdd8d3418f4511835fa0c02195fd8045.exe 4cf6df5013e5e32e75cadf0491f8a546 0
17. 342436f7117dc1462bcce6308bb0a6dfdca5d1b13d5baac5b0f6fbe024560ad4.exe 7c099ecebac8fbb1fbc76529f70e614b 0
18. 376f761a10a021bb85ff963b3296c2d24781cb8e7784530b5b776cba11cfdd9a.exe bf5043fad6ca03c3adea623ed9fc2d01 0
19. 41ed6f2401d252b04b1256681319513481afb395639d8d69a952c247baf65c1b.exe 22afac2d92b581f54f51a0e8d0bc5fd5 0
20. 4533f258329ed771bc4ee7baccc3d1c49fb5177e5ba2b47c6ff64ba9a64ff2bd.exe 57bcaaab0f52b258b86c012e3ba1f4e0 0
21. 492555f00f169c0313a2f2475413e5a8a20d56e7961281199442a11d02027f11.exe b4594c4351373dff7a7d625c18b26013 0
22. 4c4cc87b563faa67758c77981e4c355a063d921b1eebe01b8625f0ce34a90313.exe b9b8a6c81a57fe19eaa612a606ebc685 0
23. 501fb612e7ee56f028d23c8bc8fd0cd25267a614d9c816dee8cbe2bea72879ab.exe 20c4e0e55ef3246d3460c5545f6f8113 0
24. 5179ef9d4b5156867fcc27603d8d8bba55a5785625202814c6874b71ebb273b5.exe a365b824bd165a27ed993a1dda1e7dc1 0
25. 730137216397b85b88fe7f495a48da96180626cc2ec8df671c8e557698739d86.exe 421e1a7a9f09f52b9a34b8e198e8db30 0
26. 81d289332f71305d5451e3d4e94171e644c41c9c47eaa886da1753460ebda133.exe 219d99c19ab97e26ab7ad5d7c2104e53 0
27. 8c569cbcac09c770448d637ed19094329e25e0ff3f0d84d54e647ff1fddc61c4.exe 3ae26d41e83f8d0f1de0e43f5b4d8c7e 0
28. rkban 6c41be2fb73b484e73afe4bbfbc08b84 0
ไฟล์เพิ่มเติม

รายละเอียดรีจิสทรี

ความรู้ที่เกี่ยวข้อง อาจสร้างรายการรีจิสตรีหรือรายการรีจิสตรีต่อไปนี้:
File name without path
rewards.opinionsquare[1].xml
Regexp file mask
%WINDIR%\system32\pmls.dll
%WINDIR%\system32\pmls64.dll
%WINDIR%\system32\prls64.dll
%WINDIR%\system32\rlls.dl_
%WINDIR%\system32\rlls.dll
%WINDIR%\system32\rlls64.dl_
%WINDIR%\system32\rlls64.dll
%WINDIR%\SysWOW64\pmls.dll
%WINDIR%\SysWOW64\rlls.dl_
HKEY..\..\..\..{RegistryKeys}
Software\GUPPY\RKSURVEY
SOFTWARE\imalcom
Software\Microsoft\Internet Explorer\DOMStorage\opinionsquare.com
SOFTWARE\Microsoft\Tracing\rkinstall_RASAPI32
SOFTWARE\Microsoft\Tracing\rkinstall_RASMANCS
SOFTWARE\Microsoft\Tracing\rkinstaller_RASAPI32
SOFTWARE\Microsoft\Tracing\rkinstaller_RASMANCS
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\PremierOpinion
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\RelevantKnowledge
SOFTWARE\Wow6432Node\imalcom
SYSTEM\ControlSet001\Services\OpinionSquare
SYSTEM\ControlSet001\Services\PermissionResearch
SYSTEM\ControlSet001\services\PremierOpinion
SYSTEM\ControlSet001\Services\RelevantKnowledge
SYSTEM\ControlSet002\Services\OpinionSquare
SYSTEM\ControlSet002\services\PremierOpinion
SYSTEM\CurrentControlSet\Services\OpinionSquare
SYSTEM\CurrentControlSet\Services\PermissionResearch
SYSTEM\CurrentControlSet\services\PremierOpinion
SYSTEM\CurrentControlSet\Services\RelevantKnowledge
Run keys
RelevantKnowledge
HKEY_LOCAL_MACHINE\Software\[APPLICATION]\Microsoft\Windows\CurrentVersion\Uninstall..{Uninstaller}
{4FFDD113-2C3C-453E-845C-D5DD6DB90CEF}_is1
{d08d9f98-1c78-4704-87e6-368b0023d831}
{eeb86aef-4a5d-4b75-9d74-f16d438fc286}

ไดเรกทอรี

ความรู้ที่เกี่ยวข้อง อาจสร้างไดเร็กทอรีหรือไดเร็กทอรีต่อไปนี้:

%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\OpinionSquare
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PermissionResearch
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\PremierOpinion
%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
%ALLUSERSPROFILE%\Start Menu\Programs\RelevantKnowledge
%APPDATA%\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge
%PROGRAMFILES%\PermissionResearch
%PROGRAMFILES(x86)%\PermissionResearch
%PROGRAMFILES(x86)%\tns-global
%ProgramFiles%\OpinionSquare
%ProgramFiles%\PremierOpinion
%ProgramFiles%\relevantknowledge
%ProgramFiles(x86)%\OpinionSquare
%ProgramFiles(x86)%\RelevantKnowledge
%appdata%\relevantknowledge
%temp%\PremierOpinion

คุ้กกี้

คุกกี้ต่อไปนี้อาจเกี่ยวข้องกับ ความรู้ที่เกี่ยวข้อง :

opinionsquare.com
permissionresearch.com

รายงานการวิเคราะห์

ข้อมูลทั่วไป

นามสกุล: Adware.RelevantKnowledge
สถานะลายเซ็น: Root Not Trusted

ตัวอย่างที่ทราบแล้ว

MD5: 7adb806323c20e37e2f0a38a244bd257
เอสเอชเอ1: 6732dfa107d8220418c64a9fc8a4d9faacb1b9c8
ขนาดไฟล์: 4.03 MB , 4032328 ไบต์
MD5: 289a6799d6b06cd95426719a7a6fa174
เอสเอชเอ1: e0410ae4970afaa8b0832be9424a6af40365074f
ขนาดไฟล์: 4.03 MB , 4032312 ไบต์
MD5: 55eb7356cae6fc33497e52d97300f24f
เอสเอชเอ1: b57fded19d5f8970070d7b65f89cc39ca8a9608f
ขนาดไฟล์: 4.03 MB , 4032320 ไบต์
MD5: 25517d2e1fe1398966a8adf9a0517bfd
เอสเอชเอ1: c397ff387c923d46b5a34cb800bb37e64c58ee8b
ขนาดไฟล์: 4.44 MB , 4436687 ไบต์
MD5: 7ab467597773dfe75011608d7c68c30f
เอสเอชเอ1: 83ff4e4ff1e2fa18bf3816c0a88d3bfd6d9be03d
ขนาดไฟล์: 4.03 MB , 4032320 ไบต์
แสดงเพิ่มเติม
MD5: 89354ab46fd3c86b7dc8d8106a9c8f36
เอสเอชเอ1: b346304edb814328fb6722831f11d938276e638c
เอสเอชเอ256: A8755089E12E3630D71B744BEEB69625E87F20246626803115F8D0BAD5BE4B63
ขนาดไฟล์: 4.03 MB , 4032304 ไบต์
MD5: a08cf96668d28640a491e62de2804d9f
เอสเอชเอ1: e254734bd77f3fa6f67e7f60b3f5993832b04114
เอสเอชเอ256: BEDCA175CC24AFDB37A72A1010472B4265EDF4AB41B6C8576741865E9F6ACE85
ขนาดไฟล์: 4.03 MB , 4032312 ไบต์
MD5: 2243e3395e67316b417b71e318f00e3f
เอสเอชเอ1: 54375804cdf8f0b2502af6ffa14dad4923ea699c
เอสเอชเอ256: 18CDD08D61082C4829065F8FD0994BE3F1A77A39F65C32420F5D9BF8274A75ED
ขนาดไฟล์: 4.03 MB , 4032328 ไบต์
MD5: 3d722f6828fe0335205f5297ef372ff5
เอสเอชเอ1: a9341788bef4e592d7d2fcfee37d717603b473e1
เอสเอชเอ256: 0A15207C22DAE739039E1384A488D2F82B9D2245BF466CC70D26A01375475885
ขนาดไฟล์: 4.03 MB , 4032328 ไบต์
MD5: 13d4fdb27433b4271a4ecd8f895dfdbf
เอสเอชเอ1: bba77edda1052efdc1a12ed531c1908cca265f9c
เอสเอชเอ256: 4B3D05F6F1CAD6153D7613B1C6F4C751816A2A1BFF83BA33292BCBFEB30EB63C
ขนาดไฟล์: 7.46 MB , 7461859 ไบต์
MD5: b985863e57aa7aefcd7fb497fafd1f5a
เอสเอชเอ1: 1599c1a04106e9eef31dc94e013f8c6400cd8805
เอสเอชเอ256: 879014927ECFB9AA6E42F190EA4D4089161933F22B7114A32F8DDC0CC560EB28
ขนาดไฟล์: 2.14 MB , 2141162 ไบต์
MD5: 464b25f9f28303e43bffed42cfede9fb
เอสเอชเอ1: 71353e42c1a6eae6d92d8d8f3214633c7928f0fd
เอสเอชเอ256: 280BF0BDACB0693FE88092E83EE4D2AD82903C0545FEE3A3993BF643E8D3F69F
ขนาดไฟล์: 4.44 MB , 4436687 ไบต์
MD5: e37f71139077d08b887b35278660c6d1
เอสเอชเอ1: 71d9e90e5fca7aa8a9b961122e9431b6d74d3618
เอสเอชเอ256: 4875448693E5488369566303BBF1260280897ECE15C4ACC80DE64AE4C7D73D09
ขนาดไฟล์: 4.03 MB , 4032312 ไบต์
MD5: 49588a95e6609563cf68694815da5440
เอสเอชเอ1: a1481718c38d7fe83077af85f9c9183bed21ba4e
เอสเอชเอ256: 446D61C1764DD017DFC903754FF164B097A2A55151A5F3CB5B45F89D413AB745
ขนาดไฟล์: 4.03 MB , 4032312 ไบต์
MD5: 2cce5f7bb08c718c800250e3f85dac6b
เอสเอชเอ1: ef92499a7bdb1cf7405c45d5572b64d2cfd08a71
เอสเอชเอ256: F6F49166778B09788715B9B594308EC8C73AB26007E0BB8C5077CEC95A8FE6E0
ขนาดไฟล์: 4.61 MB , 4612184 ไบต์
MD5: fd6009049384ea8933791bb1432d7851
เอสเอชเอ1: 5a132f1cba909b90b64f42625c429a3b85af9bcc
เอสเอชเอ256: 8FBEA18A1C8812E8BEC77CE7990C412F7576D6712EE155F31C46EB42C45F17DD
ขนาดไฟล์: 972.06 KB , 972056 ไบต์
MD5: e5df7505d76d312dc5ac5c4564188599
เอสเอชเอ1: 51d6608cf7a6e1602d030476f2e9be8440a7e872
เอสเอชเอ256: 9727DE0EF297390616AB4300C73EF49CD6F220CD0874C456B9805E7AC8D37A1E
ขนาดไฟล์: 4.03 MB , 4032304 ไบต์
MD5: 2ab15ff4b229a5be82fc04c20a68dd10
เอสเอชเอ1: e751e6ff670f4aa6340f30cdeb44c49bb80af788
เอสเอชเอ256: 0D59B8057326F693DF06E831E7E77BCD39A501D764F2110FDC23E7B9CBD75099
ขนาดไฟล์: 4.03 MB , 4032304 ไบต์
MD5: 24d64ceb00853e8cb7793b58b28363bf
เอสเอชเอ1: b71d696f3dae1cd229eba11508e3ff807aefcffe
เอสเอชเอ256: 205D4058AF96C96474ECDB4A5ED4D2940CAB3CF8E1AB7039BD3B55884EDFD365
ขนาดไฟล์: 4.03 MB , 4032328 ไบต์
MD5: 66c581d869bb964e74a26636b31f0cc6
เอสเอชเอ1: f456867bafd264471a45ad116f413c26fed88db9
เอสเอชเอ256: C5C20FB8599D14EF4F8F7E2DB7D5A58C27D822A1C23A0478E2CA25F0688963B6
ขนาดไฟล์: 971.54 KB , 971544 ไบต์
MD5: 7f7f37d1a9b4d8bc7a4f3a1243c379cd
เอสเอชเอ1: 75cfb0fd47dafe51e95be5c8ed16392f956d261a
เอสเอชเอ256: 59B70026B0264706DBF3DCA9F7C43777BB3294C8FD741229CE276FE67EBA621A
ขนาดไฟล์: 223.51 KB , 223512 ไบต์
MD5: 1f3b2ab13f584b99fe0f0f81d9dca5e4
เอสเอชเอ1: 9c4aa98ae929effa5e2c1a57681c421ddb353d2c
เอสเอชเอ256: 4937FB251B0E0FDD64E1720AD8B2A7730C2CFD8E969A13CD7CC4347ED4EBAFF0
ขนาดไฟล์: 223.51 KB , 223512 ไบต์
MD5: 9905a66ecf70c23e965cd6320f052bf5
เอสเอชเอ1: 91fe5bf17d497fabd4279e869d3abd5af14481b6
เอสเอชเอ256: BA35E2DBBC68729A0676D7E957F6079932FCBDE8B297890A4A4B6808516112E2
ขนาดไฟล์: 4.03 MB , 4032328 ไบต์
MD5: 4e8f54665c395c9feba502a0739b2922
เอสเอชเอ1: 0c648fc2bc8532e785b4f962dab6e5f24e57f18a
เอสเอชเอ256: 4BD8D49EC2BC559E5574EC7C98A20BEF43178242D825481C6CB5D4DC7837BC50
ขนาดไฟล์: 3.12 MB , 3119472 ไบต์
MD5: a9115fb5fc903998845d8b14fb35d2e3
เอสเอชเอ1: 2fe0832d7041939c8120d9314c0a0371419215c3
เอสเอชเอ256: CD86103DCF0DD1EEF7029AFEEAA6912478639C8E0D1C543D5F5C36DA337F7F2B
ขนาดไฟล์: 2.09 MB , 2087906 ไบต์
MD5: c98be5ce34050ee4a81aaf2808545a35
เอสเอชเอ1: b558641e5feb20e4eb3e342ccb09814551a61df5
เอสเอชเอ256: 05D899FD6C40702E346F6AD22968EDE1C9D13D0937F644228E00270138B1EDA5
ขนาดไฟล์: 1.04 MB , 1041408 ไบต์
MD5: afdb9f6cd041ab5ce5fe53bc53615c2c
เอสเอชเอ1: f8598d39ccd2d024adf2e9fedecca2a2967842e5
เอสเอชเอ256: 69079FDFBFE8A23096EF62C5459B7B2D855B32769B51E982A2FD13809D494492
ขนาดไฟล์: 8.35 MB , 8352768 ไบต์
MD5: 905c59948e628daefe9f2bcb0bb2a2af
เอสเอชเอ1: 0db2c101df8d3312a7849058cdd75024622717ba
เอสเอชเอ256: DC74582F1F397EF3CC35FA97B86FDEF0DA0D162CF7D4458020D22E4155546D0A
ขนาดไฟล์: 4.03 MB , 4032328 ไบต์
MD5: 20eb40af892fabf7e74d1e64081ca481
เอสเอชเอ1: 6683863abaefb1f8d9b201f5af316731655ea4b5
เอสเอชเอ256: F76C45AC8440C5A36096D7956BDF933BFFF268469D1A73573C7F001F790DAFA1
ขนาดไฟล์: 4.84 MB , 4844208 ไบต์
MD5: b9c15f13cc41340e20b5a186fbe7b955
เอสเอชเอ1: 3984f8956d06e6d315c715dd9cb9738b95442d1d
เอสเอชเอ256: 0D599EEE60F9D359FBBDE8375B6B0206FFCF7575B1F7924C718A78E7EF9B720B
ขนาดไฟล์: 4.03 MB , 4032312 ไบต์
MD5: 2f0b79476337fe7621f2e1332645241c
เอสเอชเอ1: c84769cb274c89a0530f912a1af88e25373cbda7
เอสเอชเอ256: 847AF760FE5C26F75FF7E010991A1AB9C5718F5E8E3B7F029211A334BBFC7F7E
ขนาดไฟล์: 1.07 MB , 1068861 ไบต์
MD5: da4ac444f3c8325572bc88bd1125a699
เอสเอชเอ1: 4eea95f272dfd4e2b7b9ff75447bb64e3ac37975
เอสเอชเอ256: BD6805E0ACBAE901592586900EB0587B53E6390765257E22A7ED6236D6DBC34A
ขนาดไฟล์: 4.03 MB , 4032304 ไบต์
MD5: 315095ca3924afb85a747b9c372d9624
เอสเอชเอ1: 79fe00d2f314f70fcfbb3df9df6e2f155db889bd
เอสเอชเอ256: F61100471C0F8F4DC819306BA1243A5A1A0F2FF364E5CC88EC5361E03E1C6813
ขนาดไฟล์: 4.03 MB , 4032288 ไบต์
MD5: 4dc582bca66d523ed80ce00f6d8b4577
เอสเอชเอ1: a0488570772718c149e5fbd1ce177930d74cee5b
เอสเอชเอ256: 10BA1C7A0A9906032CD2CD990DA449C122FB6E59A98472603EEF4237279D7E71
ขนาดไฟล์: 3.44 MB , 3438315 ไบต์
MD5: 22bd2d12e7ab3e832d86862d174408d7
เอสเอชเอ1: 245b87d039f094866b1d6da426633a25cf347b59
เอสเอชเอ256: 7EAA697CEC6097FFC91239F8BEFBA5EF94036C72C3EFC4A60FA78F91EA2C2821
ขนาดไฟล์: 4.03 MB , 4032328 ไบต์
MD5: b2570ae4d7bf2efd60730d54b8552abe
เอสเอชเอ1: 2c0edcd67dd51cd419bf9feb388ceabb68fc8f3f
เอสเอชเอ256: B9759CB1410FF1C154778F14E985F746DC0D2048F2C02D2CFD6528333F1737E7
ขนาดไฟล์: 4.03 MB , 4032320 ไบต์
MD5: db6b31e1f9410c6798f3857d94a01532
เอสเอชเอ1: d01036dd354933bd37b885d729aad259b79fa61a
เอสเอชเอ256: 03BDC9EDF2DB450A6ECCD2DF4F9F7B61FFFA72B249019F45C5DA361B584468FE
ขนาดไฟล์: 4.84 MB , 4844360 ไบต์
MD5: 5b50a8bedfcea32b918fe9894da2e648
เอสเอชเอ1: 2362bb5eae8de5f18210e5f0846c188c84a3bf07
เอสเอชเอ256: CF196D72427361AA2136EF232BFD9BEA9116EE8B2F829039C808639F61D81B69
ขนาดไฟล์: 4.03 MB , 4032312 ไบต์
MD5: 4f692b80f4e28301e62e422432527a00
เอสเอชเอ1: e8ff4664c0ae189768d0c41ce1244e255f5002dd
เอสเอชเอ256: 5699ECD65B4D7E5CB452E0018CF8B92593EAAA7DB994F352A279B823BEA2036A
ขนาดไฟล์: 4.03 MB , 4032328 ไบต์
MD5: 4da0fadf5599d35a72497564620d5c21
เอสเอชเอ1: 988e05fd38ef56ccc48029c10f300fe935b88129
เอสเอชเอ256: AE90BDB210AD4F6DC9C2997BFCEAC529B325777432168726F308389430FBCDD4
ขนาดไฟล์: 4.03 MB , 4032304 ไบต์
MD5: 1ecf3866ef03369e5e40fe66f1593001
เอสเอชเอ1: ddf35c0238dd107178aaa2212fd08baff69a801f
เอสเอชเอ256: EB336544F0D17A9085690D209F4CB8284D5F1A5187A10ADBA1C64F2DFE5D8191
ขนาดไฟล์: 4.03 MB , 4032320 ไบต์
MD5: 973adc4aa699620fb888d0c392f1d488
เอสเอชเอ1: 3e4a8b8fc872e5fb999d1d315a8413e3f88d3ba6
เอสเอชเอ256: C1DF08C92CA33081D9C19A9C0341630A5FE7BE0505C0A744D7C22158AD90764A
ขนาดไฟล์: 7.70 MB , 7697639 ไบต์
MD5: 2de70f5829bcbcb70bc24c4b8841f077
เอสเอชเอ1: 62f9a917280faeba51338f2e583968c58d0318de
เอสเอชเอ256: 8233BB28BC0A4075BBCB25A14E999C967F869F3E8A2749FBF8B5E31600AA9D95
ขนาดไฟล์: 4.03 MB , 4032312 ไบต์
MD5: a931da58e2f073a4caccd46e7b1d4855
เอสเอชเอ1: 58af359924d63c47c80452bcef1e5aa7e1260c6d
เอสเอชเอ256: C764B8B2150B0107DDE07BE06AEA7173AB3AC6DBC6DA16E15F7A58333E6FB351
ขนาดไฟล์: 4.03 MB , 4032320 ไบต์
MD5: 8eb9eb5c81b439a03810d31106b0663f
เอสเอชเอ1: fad90dd7a0c207cc92c6416d8acef3dfc41f21a2
เอสเอชเอ256: 34156DF9B062C80463E77E45D0D0439A546E79EC112A1F2AFE2AEC5B2E2BCC68
ขนาดไฟล์: 4.84 MB , 4844360 ไบต์
MD5: 9a91210038a72e6e1b8b06094991d2aa
เอสเอชเอ1: d88907cf90ca08ac4cd591de3713d244f3853c9b
เอสเอชเอ256: 1AB003A28A8FE44B064C7F6587E3FBBE9AE91ADA40E0968ACC3D4BA59B410DEC
ขนาดไฟล์: 4.03 MB , 4032312 ไบต์
MD5: d74ae0f5548a32937207b0d14cd8a970
เอสเอชเอ1: 45efe6630b008b59e7ab972376351317e8248494
เอสเอชเอ256: 6961D193A0B1001CC12DB45F57B24436A471966A19177752E5286EB44EE7C39A
ขนาดไฟล์: 4.03 MB , 4032320 ไบต์
MD5: ba18651c4a25021e414d29c4a3b32996
เอสเอชเอ1: cf399a12d066526e3c56dd416a5259aaf57c9da0
เอสเอชเอ256: DD2E4C74E684A72BEDF15ECE2264F254750A35DB77B93E8FEC46419F38E1CD2C
ขนาดไฟล์: 1.13 MB , 1127752 ไบต์
MD5: c8a1427076e2f5d4fe03bfe8adc3278a
เอสเอชเอ1: ec8d7feb5642d6ad476cea35b8f84dce70b11aae
เอสเอชเอ256: 79A47ECCC2597306C14A2E2DF091224C86BC81F4E58FB595854090F963B2DC08
ขนาดไฟล์: 4.03 MB , 4032312 ไบต์
MD5: 7f2d75689d59a76e2a8643ddaba0921e
เอสเอชเอ1: c8407065c01716ecf7e9e4bb97f05911987a801b
เอสเอชเอ256: 0FA9AF16589F1E96B39F9AD3D5B582B6193D69B9E0F5DA0028F293E6E1695667
ขนาดไฟล์: 7.78 MB , 7784776 ไบต์
MD5: 999ac1b10ffec80d06ac8dbc61dfeda6
เอสเอชเอ1: 3189fd81376058398976e692f1682006b5049129
เอสเอชเอ256: A2661CB119B7362F236CA230A2530F061E8868544AA36B8610955B1859E82ABD
ขนาดไฟล์: 4.03 MB , 4032304 ไบต์
MD5: 4a8123a699f08f7e9a78b5fff5054dd9
เอสเอชเอ1: 29266860d9c68b299523acd6762ef9e3404114a4
เอสเอชเอ256: 608206E74DA34950EBA485596122EC9CBF75711BF2AD0CE420798E883347E552
ขนาดไฟล์: 4.84 MB , 4844360 ไบต์
MD5: db60c6f1f5ae34ce450565cfd8ce9eaf
เอสเอชเอ1: df98f34ab41b7a17f3e2cedd3180213674477e9e
เอสเอชเอ256: 3A52188470DA51568CA8A406571C94079DC9487800205DF8BD1D1F410B9E866C
ขนาดไฟล์: 7.78 MB , 7784776 ไบต์
MD5: 8af7f195b6b0cb79689806397c6fc2b5
เอสเอชเอ1: 46f572289af39c70ff5f369eebdbc48d486e3d3e
เอสเอชเอ256: 1B1C40D023089EC6822785B4890DBC988EA70E64B315BFB70328618E0E800494
ขนาดไฟล์: 4.84 MB , 4844360 ไบต์
MD5: 89e5669346315012d262cb6a494bd912
เอสเอชเอ1: bf103f30a71e0378b43d3ecd541703dae9211c27
เอสเอชเอ256: F161CCADAD0B0EAE920D499F1DC51AD62D10664CDDDCA839E36A92C6239E965D
ขนาดไฟล์: 7.83 MB , 7829574 ไบต์
MD5: 26bbb545e16fd405c9e975567da303e0
เอสเอชเอ1: 41c5ef8151b8d8b851ad5ebf43aebb3475655e65
เอสเอชเอ256: B75BB37DFBA4ABDE583A2CF3228B8F82027C1E94EFD35AA2A0A0D0CA062BCA95
ขนาดไฟล์: 4.84 MB , 4844360 ไบต์
MD5: 4be353a21822240111f6f754bd493d8c
เอสเอชเอ1: 8210a2993fae39ce95c05a24dfc10597c148ba75
เอสเอชเอ256: D2BD38C24C774CB4B6121430F4CFA7B088A5C1A513F02EC43EDDEEDA7A5CD8A5
ขนาดไฟล์: 1.13 MB , 1127752 ไบต์
MD5: fcd54d271c5b3f0e785f64ad9f1a95c7
เอสเอชเอ1: caad4ba175a0c4e468303598c364c1893650426b
เอสเอชเอ256: 5F87DBA226C5B48B3FAAF7971F59012DA8005CE971BCFBB6AA6AFD726E6996D0
ขนาดไฟล์: 4.03 MB , 4032304 ไบต์
MD5: 4e1e5db4f5c1d7f22bb24dc83579b5ed
เอสเอชเอ1: e6555e3618ace36c38087462ff8f8e2ba16ac55a
เอสเอชเอ256: D3BB754CB9F4BD53245AACFA94F7076B2969DCE4F463B3683207EDE372545385
ขนาดไฟล์: 4.03 MB , 4032296 ไบต์
MD5: ed74f579509577d3732102db29ef334e
เอสเอชเอ1: 714762f97211f716a7434722caa0cf4c52afbfa2
เอสเอชเอ256: 63170E93F36FC0314612970082CBF9D82379C16F0637C7B7C151929C760E85A5
ขนาดไฟล์: 4.84 MB , 4844360 ไบต์
MD5: 8937845e75da674ec6763994a1ce7686
เอสเอชเอ1: 694fd652bd06e7b7b60f805f4b0e9c6e11a879e5
เอสเอชเอ256: EF079D40DE586F4FB67EB4A903173405687145CA7CDF8976DB9CA2DB94CDED69
ขนาดไฟล์: 5.50 MB , 5505000 ไบต์
MD5: 89dc37f5f05ad6e36b297ba82e00a02d
เอสเอชเอ1: 4ffa53654e57a3fdd4a87c09a353cef3d15280ed
เอสเอชเอ256: 6C94F931A40C8710E0C5D745868733D1C5BF0085254033B8F9CB11CD58EFB663
ขนาดไฟล์: 4.03 MB , 4032304 ไบต์
MD5: 08bfe2c821ec9e2127d6615dacb75d30
เอสเอชเอ1: 0a166f2869cdac43a1179322ff2946eff4e8ea65
เอสเอชเอ256: 30DDDFDFE2321F7EBB73B50E4C22B4E6A757263615FAA8EFFF333487F7ADAC4D
ขนาดไฟล์: 4.44 MB , 4436687 ไบต์
MD5: 57233ca73131538fa72c47d987002b99
เอสเอชเอ1: 529a9f259ff8eb3ed358c72aef19272a588fc90f
เอสเอชเอ256: 7D07CBB4217D5AC3CF09070DFA593936D7226C69DA20FD87B6034496FCD86B7E
ขนาดไฟล์: 905.54 KB , 905544 ไบต์
MD5: 5420e8f8b7cf1e5a34785002b3507067
เอสเอชเอ1: 715370be45dd794668a217c80d4363744c3eadd2
เอสเอชเอ256: 2236FE131AD4B6C9888342CD0BD10AEBA48C8A28A2A5F755B4CE1F29B1F35B89
ขนาดไฟล์: 4.03 MB , 4032328 ไบต์
MD5: 3a5139e4fb850acebc9b853f982791dd
เอสเอชเอ1: 7babc99d87ba753abdd7c40291974e87a054710c
เอสเอชเอ256: CEB87069F699DDF595122AA7839D1ED29613952FD14482A2866CD75B53A06A6E
ขนาดไฟล์: 1.35 MB , 1351488 ไบต์
MD5: 11cb7ec458b056304028e800efb2fdfb
เอสเอชเอ1: 69e29f3bc4347f4c0876a48e08afcc7a8a674c09
เอสเอชเอ256: A57832A74B2C0AD565D22E57287DED4379C7DD11CAC099584CCEBEFB435A0335
ขนาดไฟล์: 4.84 MB , 4844360 ไบต์
MD5: bbb0b3dec6ff68451f32dd8e5409376f
เอสเอชเอ1: 50285db00ee7f8e22f67260092814f5c8c008581
เอสเอชเอ256: 4FDEF0A85203EDFE8DB673F97F61BA7C97D387AD70098CE24CB48EB45ACBDE6D
ขนาดไฟล์: 4.03 MB , 4032304 ไบต์
MD5: 242e894dd00afabb5f4f9c11cc3480c7
เอสเอชเอ1: 44f06a5e1534cd04b06cdbfa7d4e1e7ab09d7a08
เอสเอชเอ256: 51F8EACCBAF7CFE070038FE461FD1D37619EE5B8C1F422E2092B5F3B445039B5
ขนาดไฟล์: 2.02 MB , 2024280 ไบต์
MD5: f22359e2a7c223ffe320093b3c3a19d5
เอสเอชเอ1: 2b7883d4ea533a24a89c0d28c91e97556abbfc22
เอสเอชเอ256: 0DE4E199518B4A2DC8302C03F92DAC970E9E68EB5578B0703523889A3560293D
ขนาดไฟล์: 4.03 MB , 4032328 ไบต์
MD5: 3251ea44ed6bc0d3a250de625475e256
เอสเอชเอ1: d7c60e8ab43896a13910911b7b047a4803ea637e
เอสเอชเอ256: 36AF1A35DECEEACE9FCE283E7804BD501DD114212319B7ABA558BC875F249AA6
ขนาดไฟล์: 4.03 MB , 4032296 ไบต์
MD5: e9d33fc3922f69d92e27f13ae71f7460
เอสเอชเอ1: 8a02b500a5a9b2e1fb7baa22e0e6882e7ad19398
เอสเอชเอ256: CF0214492BFFBAF96D9DF9AF33B8B26EEA298AA35C5D46F5814CC04EFE7CE20A
ขนาดไฟล์: 4.03 MB , 4032320 ไบต์
MD5: 25b7a1ee5966dd7ffba4e9e02734b196
เอสเอชเอ1: 0f08d868bb900288a84c052361bec664d5cc351d
เอสเอชเอ256: 368F994E170B753F4C5EE6A58001D20478B4DE852F0AF24A7A648CBC0833627F
ขนาดไฟล์: 4.03 MB , 4032328 ไบต์
MD5: 4b82fb1e2b53dfbe409d161dd88531b0
เอสเอชเอ1: 46fc12f6950d70a91c800f230335cb5cd6079718
เอสเอชเอ256: 303512BD6830489E1A7BF9F6D43EFEF99AD5EBB2BF4E88B3459F6B5CB59E395F
ขนาดไฟล์: 8.36 MB , 8355920 ไบต์
MD5: ab2a1213e2e58675acdef63a4738490b
เอสเอชเอ1: b479d2477bf06cf6a236293b05a45b456829f281
เอสเอชเอ256: 6AB061916FC7A5D1CC3AA82E68ED687EAA7C15F080BE23CABC0C9F73E4F5B696
ขนาดไฟล์: 4.92 MB , 4922487 ไบต์
MD5: 80c5101f54bcba6f5bf30200de724aae
เอสเอชเอ1: 131ca23cb37d38fd70c76f0f3c7f660618ec57f6
เอสเอชเอ256: A603658042C4C9EEB132C288D9C2DAF8B066279443D11BF32BA28775012FBCAA
ขนาดไฟล์: 4.84 MB , 4844360 ไบต์
MD5: 2e0c800aa8e7dd6a6c39ae150e1f94f6
เอสเอชเอ1: aabf1e1adfc5d539d9da54d1ebb5e02cbebc9652
เอสเอชเอ256: 02067F8F984836BF480D090BE11E156D09313B62590739244F87B1C660EA6549
ขนาดไฟล์: 4.03 MB , 4032304 ไบต์
MD5: 85ee84ed97a7dace0ac85dd8af3940bf
เอสเอชเอ1: 70cdb529f571852ad6c9d84f397684ecf8f1367a
เอสเอชเอ256: 0D5EDEB87134D669DAB1DB4A3C652FD55237722C02A025C329A461CC3D38DA42
ขนาดไฟล์: 4.03 MB , 4032312 ไบต์
MD5: 94729f12034c80086b70be5704af4a6f
เอสเอชเอ1: e4422a93d538876bd940f57dac83f136eb4c701f
เอสเอชเอ256: 1FE43DDD2C694EBBA2B82994A0FA7ACBE5C37C238CEB8E1E62F804487C83C1FB
ขนาดไฟล์: 4.03 MB , 4032328 ไบต์
MD5: 1dc918d08435984fb048adcbbf98b174
เอสเอชเอ1: 1674786a696862466a4bbbf1ec776bfa48bda4b3
เอสเอชเอ256: 3AFA32F760584353C4960C54CA9412B9C3A1C4589B5379035284B236D393018C
ขนาดไฟล์: 4.03 MB , 4032328 ไบต์
MD5: ede762ea1e52967483423ee8eeb0b1db
เอสเอชเอ1: bc09a8666135e8e831d967c0a64cb30691e6e85c
เอสเอชเอ256: 115F46630590873BCB6481AEB64B1587F9A7886B6CF2BD052EF67DD100EB73F6
ขนาดไฟล์: 825.67 KB , 825672 ไบต์
MD5: 9e177d30c5c60235ce3f32c72932571b
เอสเอชเอ1: 29947431b26f57bb2aad298f95b27a99a2ce2a60
เอสเอชเอ256: 61EA3AE16F3E34802A9835D162266870BB5A66440B6720DF23AF838748354A4F
ขนาดไฟล์: 4.92 MB , 4922639 ไบต์
MD5: 449fa3c51d393cdda96ab087831e46e6
เอสเอชเอ1: d350f58bf9ac82879b8107bc2cb774c701d581ea
เอสเอชเอ256: 0B73B89253980CC9FC0A25510E59B499143158D115295C9F3042AF0FA5EC93BA
ขนาดไฟล์: 821.53 KB , 821528 ไบต์
MD5: 33debdee799fb908c08da2abc2df88c9
เอสเอชเอ1: feddb01b5782ee48ba690e2ed097781d1238d25f
เอสเอชเอ256: F83325A83DBE905A446206C43ABFB10F0D669779DEF68644ACC04A3DF17B07C5
ขนาดไฟล์: 4.03 MB , 4032304 ไบต์
MD5: ec2f3383f809b7c5ab378258c7bc1100
เอสเอชเอ1: 5f7bec46b123708d5df5674e54ea1670568d6abf
เอสเอชเอ256: 357AB3383D49DB8121EFFD359EA2A858111D1CA0081DE9493788F993A3792D32
ขนาดไฟล์: 4.03 MB , 4032320 ไบต์
MD5: 54cab43e03796faf54074d896f8b08bc
เอสเอชเอ1: bcb1526dda0c3b74f5805851fc8950b6d655e627
เอสเอชเอ256: AAA2EECF3EFF7EEFECC4C4D053670F0AEE172717DEBD3B544C7DEF9C5041A6D2
ขนาดไฟล์: 4.03 MB , 4032312 ไบต์
MD5: ae0269bad3d227058e8211f067dd82f3
เอสเอชเอ1: b5d3404c9e3dab9fe1103bf82a17ff25b54d0c6c
เอสเอชเอ256: B71E81CEF238D03D2F79F4AFF12B86AC81814D76759439C9429C494CDA0065AC
ขนาดไฟล์: 1.13 MB , 1127752 ไบต์
MD5: 85410e12795da239bf5c0ae47c25e158
เอสเอชเอ1: e2444baf7b2e96a6b2f6cb311f4cc54c251b0a89
เอสเอชเอ256: 8BDD93FC683DC7AD58C12FD83242314069C2A4B675532E036856AD7AE47E26D7
ขนาดไฟล์: 3.99 MB , 3993912 ไบต์
MD5: 625f6940bd9fdb1f0e9090abe3dc92d7
เอสเอชเอ1: e86f7bcb167a7deccb239e30f241a2fdc52bab3f
เอสเอชเอ256: 2B9A90195472E989F082863378678A638B53166577E1E0DA3C2C0B2063509A32
ขนาดไฟล์: 4.92 MB , 4922487 ไบต์
MD5: fa14284d7f06d55930ce776c328d0dc4
เอสเอชเอ1: abc7d73c4a305e91f35d8db588d7d87e6103b782
เอสเอชเอ256: 1BF79C1DB0E7E8FECD25249966B97D28BDE21EFF57154826D6279530ED381C49
ขนาดไฟล์: 4.03 MB , 4032328 ไบต์
MD5: d93b426a355af7ca16e66f9dbf7e7a96
เอสเอชเอ1: b9d6d34d02f6d00705d8b18ee18b071eb1a4538a
เอสเอชเอ256: E595F5FD6B9610846A8B50E83A84E666E1178903E4E94B6A0851756D8BAABACA
ขนาดไฟล์: 4.92 MB , 4922487 ไบต์
MD5: 357eb5e8253d04b57d8ee21cd9dbd1ec
เอสเอชเอ1: c869fbb3dae4e096bac88e200c2a721e7f74a92c
เอสเอชเอ256: 60AFF600E94E2EBA0CDE1CCA6C74DE0DAF8C4DA2E108C4D2D3BD2FFCC560610F
ขนาดไฟล์: 7.97 MB , 7974847 ไบต์
MD5: 8a3e684e35cef6f23da28b606e73a654
เอสเอชเอ1: 49e8d28f8553ee76b310e168fbac886f7eef9e1f
เอสเอชเอ256: 085254DF2D1CADF95344068FC06B136A5C24E2C251255C56B94B337A247978E6
ขนาดไฟล์: 4.03 MB , 4032320 ไบต์
MD5: d484faf097a3676589bfc7756e8b5078
เอสเอชเอ1: 9dc224a887ad4075a1b5401a627e75ccd461e350
เอสเอชเอ256: 25FC5872C2D9125C7DFA53BC920D5813704F44A753E0F364437602A083F7F533
ขนาดไฟล์: 4.85 MB , 4849992 ไบต์
MD5: b2fe78ee5f02480c3a71ec4259496b64
เอสเอชเอ1: 8ee666d4c933c415691a7a1c36bb52c0df55c3c9
เอสเอชเอ256: AE20B002D4DCB636CA6A74850B91C51DDACBEDEE82600F9F53379B8E9ED2CCBA
ขนาดไฟล์: 4.03 MB , 4032312 ไบต์
MD5: f971f00d84955fe73d00d432f6a6a9a2
เอสเอชเอ1: 4b74756a81fbda8e1dd2c0b4106d696ac5c4eaba
เอสเอชเอ256: 38EE28572753270CB36E1C6497DD7B379F51E14DA1BA8C738158FB4607D595EF
ขนาดไฟล์: 4.85 MB , 4849992 ไบต์
MD5: 73ecf10d173bded7291dc7bcbed145fe
เอสเอชเอ1: 896c6580fdce43dba6995b313d3f8bf0e4cb927a
เอสเอชเอ256: E6F623EEECFF7D9E5F1948BA29E1937B74031CF62489DEAB804245E7FA4E4EA8
ขนาดไฟล์: 4.03 MB , 4032320 ไบต์
MD5: d14ac222a1ddef22f89cd14e707e38e9
เอสเอชเอ1: 3a543b27f3f0ea2df6f5d1a2dea36b11a68a26ee
เอสเอชเอ256: 6DC92425AE86D552BA002CE9B92D809436FC19E33376FFCB42FA7B5ECC3603DF
ขนาดไฟล์: 4.92 MB , 4922487 ไบต์
MD5: 194e8ce3aac9523ac86a5f6b401b4995
เอสเอชเอ1: b95ca112e35fafac2d4d3f067d2a388e864d5828
เอสเอชเอ256: 8140373A7B58FEEF6AFA8E87180949866558E39004F95F59B4C43449953D0BC5
ขนาดไฟล์: 4.03 MB , 4032312 ไบต์
MD5: 50c0a378d14193312d140d2cc0d9c711
เอสเอชเอ1: a4c0d31076a34b512b362e3051ef6dad8ec62c3d
เอสเอชเอ256: C4BC4DEDEF7249CDB632A92443159F14436AC8FAFC4C24DFCEFE32FF7C1223EE
ขนาดไฟล์: 4.03 MB , 4032304 ไบต์
MD5: e2d7bde6e6eb025e42563266fe9a7896
เอสเอชเอ1: 567d28f85528951c7c66985f2240e5bf772a8ecb
เอสเอชเอ256: 688FE5652D0743D1ACCC5393824FE5E7F7EF6805BBB545FBC2E81735D800A296
ขนาดไฟล์: 4.61 MB , 4611936 ไบต์
MD5: cfceee5e4cfdc7ec4df9c7978188a85a
เอสเอชเอ1: 2eeed3994db6feba2c540a605a2579db4132ddf1
เอสเอชเอ256: 26EE3B36EEE3F52EAB51935213CD9138FD820DCBE76DBE3F56D7122105EDC4E0
ขนาดไฟล์: 1.09 MB , 1092512 ไบต์
MD5: 56ac5baf86a993056dba68ae9478aad2
เอสเอชเอ1: 5ab054f2a049c5737cb3a9d99e479e901c2c728c
เอสเอชเอ256: 17137C9481F9B36303360E18091205A8E55049A54B60C05AED448C3126810D29
ขนาดไฟล์: 4.03 MB , 4032320 ไบต์
MD5: db0cde51040ae665b247dc1e1f4df4cb
เอสเอชเอ1: 47ffbf71c40c1ad8e7fed9840ed7e1fa86330cfc
เอสเอชเอ256: 240106AF8F4FF6D4CF4858DDA4A78C8ABCD85D6C15C7E73B53EACA855E919CCC
ขนาดไฟล์: 4.03 MB , 4032328 ไบต์
MD5: 7211c0696954eabafbd96ea74c84bf91
เอสเอชเอ1: c7e8c4b45b68b55aa71d5832f466875ad2fd1593
เอสเอชเอ256: 43CD7D39472693BAEE3CA5077F401FE8B74940B61819009A5CB7E8AB66691E20
ขนาดไฟล์: 4.03 MB , 4032312 ไบต์
MD5: 1dbc814f644721c4a272ffeeacca9263
เอสเอชเอ1: 7ab9f84e9f92b76bfa9e67de132cacac57d7ac60
เอสเอชเอ256: DB27983850D05FF712596B78DED19518F81667F593B6A7AB3AC3039EEED88577
ขนาดไฟล์: 4.03 MB , 4032320 ไบต์
MD5: 7fff15a7397543bf5386f4e751188ea1
เอสเอชเอ1: 0f55bbfc6748d119206daa97beb7b5f4a339d96e
เอสเอชเอ256: 2A189E8E18489EF8180057EDEE57C7E8A9C421C4197F4446C358D24BA42043E5
ขนาดไฟล์: 2.03 MB , 2026100 ไบต์
MD5: 4e8c23b6e0f8d1f89aaa12787a6f3bd7
เอสเอชเอ1: a8ee0773224ed0544c3cd50d13a85bdc4ffa7229
เอสเอชเอ256: BB10B7930A9808FEDA0E0374CDE6CE519D1C7C177A766DCA0D4B2187903E467A
ขนาดไฟล์: 7.44 MB , 7443211 ไบต์
MD5: aa6abec626e237ce4bf297628e4cc923
เอสเอชเอ1: e410a4cf4225ea8ef4d39af0fd7148d56dced3b8
เอสเอชเอ256: 227613052B452FE42ABB729D2E61A2F55250BDD472E3CB3EE327E2642A8DEBAB
ขนาดไฟล์: 4.03 MB , 4032312 ไบต์
MD5: de25dc51709613455f7d1e84ce3d44d1
เอสเอชเอ1: 90921444c85e39dd334550d087b7732da3ce3f53
เอสเอชเอ256: C606F1E3AB6571413139E3491398AD1C1E42323699453D9501E59F86BE0BC936
ขนาดไฟล์: 3.99 MB , 3993920 ไบต์
MD5: 59ea8b7d00b6373f8a77eec36ed6b353
เอสเอชเอ1: 35f20f7056c0b3c9954134e7326d80310a975c57
เอสเอชเอ256: 8ECB8EC24C4C2652A88123EB8E2D7C3EB4D91263B01685420FFA421CDA8E9E33
ขนาดไฟล์: 4.03 MB , 4032312 ไบต์
MD5: b54ca72bc3af6ad54c459ced722e9bc1
เอสเอชเอ1: 91441870d809092e9c0bce8aea3c9663df9676ec
เอสเอชเอ256: 77EA5975C8733DDA0AF284873FD9FC7F12DBACE52B3D44FF62D5A6B78CC2B7C5
ขนาดไฟล์: 6.65 MB , 6647800 ไบต์
MD5: 1678c547fba5edd4d1b0851423092393
เอสเอชเอ1: 6c1455513a72bb0959439be7c0dd1cd73891c3b4
เอสเอชเอ256: CC91290EF7F5A92D9F7BD1AC1DB884F98701AF494CAF3E6A6CAC9BD56A1CF177
ขนาดไฟล์: 4.85 MB , 4849992 ไบต์
MD5: 43fec0766614736836269b9b52c2e6fa
เอสเอชเอ1: 2ecbd7ad9b3bd37320bb635bea0acbc00c7924f6
เอสเอชเอ256: 847623B79B02A3839AE8F766283D7DBF23D32FA7DBDF2C5851DC6CA862146327
ขนาดไฟล์: 4.03 MB , 4032304 ไบต์
MD5: 7c6dc53435338fc9598525853bd18e6b
เอสเอชเอ1: 88917408875ca9f274ca8b94da55183e04829a89
เอสเอชเอ256: FDE2AAE13C28E0D73C563B838ACE10259C1E99310CF8AD35C6B99A78A02004D0
ขนาดไฟล์: 4.48 MB , 4481024 ไบต์
MD5: e49298f7e38b3f95f887d4fa425f1472
เอสเอชเอ1: aa5975e97d94a47f7bdae630ed8a84e367f7acbf
เอสเอชเอ256: 740730B99F4B8C4F86B196EA80EDA1B383152A34F897091D3D65948D1A9D8540
ขนาดไฟล์: 4.03 MB , 4032328 ไบต์
MD5: 457dcf3034fb8f99388ac50255a773d0
เอสเอชเอ1: 0a958e6ec8aa47fe38ae5811568c441120908bcd
เอสเอชเอ256: 75A42A91C7CB6FA7607F69294F5016FC39DC904FCE93554C61A42FF3FCF9F84F
ขนาดไฟล์: 1.13 MB , 1132641 ไบต์
MD5: 391a1330f6bad7cbd5e770dd0fe75744
เอสเอชเอ1: 201955fe8f4bd342d83164db3766423f12d3bb3e
เอสเอชเอ256: 6D292BB76EC2C8712DD43037C3580669FDF8C40D0B591256D13D5E1F8874B336
ขนาดไฟล์: 4.03 MB , 4032320 ไบต์
MD5: 9717ca7d38bba7515e5959f1516e0f91
เอสเอชเอ1: e878558e289e58b9c44c30599bc16e0c6daafd0c
เอสเอชเอ256: 9BF8B51E2F4EEF165FF963E901B411CB5F85F8E179093DD1384CF57BDB962149
ขนาดไฟล์: 4.03 MB , 4032320 ไบต์
MD5: 1d3cb477e767134b39baa15599cb963a
เอสเอชเอ1: 1cc73e5a28e04a7b4a46b44b0d5b34e8baaa50aa
เอสเอชเอ256: A54527EDBB04604D74199E74F3B8162C5D34A465AE7052A3620EBA7D4146F312
ขนาดไฟล์: 4.03 MB , 4032304 ไบต์

คุณสมบัติของไฟล์ปฏิบัติการพกพาของ Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is 32-bit executable
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
แสดงเพิ่มเติม
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

ไอคอนไฟล์

ข้อมูลเวอร์ชัน Windows PE

ชื่อ ค่า
Comments This installation was built with Inno Setup.
Company Name
  • Accmeware Corporation
  • Beneton Software
  • Chris P.C. srl
  • convertidor-de-videos.com
  • DVDVideoMedia, Inc.
  • EIPC
  • SoftwareClub.ws
  • TMRG
  • TMRG, Inc.
  • T M R G , INC.
แสดงเพิ่มเติม
  • TMRG, Inc.
  • VoiceFive, Inc.
  • VoiceFive Networks, Inc.
File Description
  • Beneton Movie GIF Setup
  • Chris-PC RAM Booster Setup
  • ChrisPC Free VideoTube Downloader Setup
  • ChrisPC Win Experience Index Setup
  • Convertidor MP3 Setup
  • DVD Knife Setup
  • Free Video Cutter Joiner Setup
  • Image2Icon Converter Setup
  • Mp3 Knife Setup
  • Mp3 Ripper Setup
แสดงเพิ่มเติม
  • PermissionResearch Setup
  • PermissionResearch Setup Launcher Setup
  • PremierOpinion
  • PremierOpinion Installer
  • Relevant-Knowledge
  • RelevantKnowledge Setup Setup
  • rkverify
  • SoftwareClub Audio Converter Extractor Max Setup
  • WMA To MP3 Setup
File Version
  • 10.0.0.0
  • 5.05.28.0
  • 4.0.23.14 (Build 23.14)
  • 4.0.20.76 (Build 20.76)
  • 4.0.20.41 (Build 20.41)
  • 4.0.20.28 (Build 20.28)
  • 4.0
  • 3.6
  • 3.0.0.1
  • 1.3.340.314 (Build 340.314)
แสดงเพิ่มเติม
  • 1.1.26.120 (Build 26.120)
  • 1.1.26.114 (Build 26.114)
  • 1.1.26.110 (Build 26.110)
  • 1.1.2.0
  • 1.1.0
  • 1.0.8.1 (Build 1)
  • 1.0.7.1 (Build 1)
  • 1.0.6.1 (Build 1)
  • 1.0.1.11
  • 1.0.1.10
  • 1.0.0.4
  • 1, 3, 334, 2
  • 0.2.7.2 (Build 7.2)
Internal Name
  • ARX
  • POInstaller.exe
Legal Copyright
  • Copyright (C) 2001-2008
  • Copyright (C) 2007-2011
  • Copyright(C) 2009 SoftwareClub.ws
  • Copyright 2014-2024 TMRG, Inc.
  • Copyright © 2001-2004
  • Copyright © 2001-2022
  • Copyright © 2007-2020
  • Copyright © 2007-2020
  • Copyright © 2007-2021
  • Copyright © 2007-2023
แสดงเพิ่มเติม
  • Copyright © 2017 Chris P.C. srl
  • Copyright © 2018 Chris P.C. srl
  • Copyright © 2020 Chris P.C. srl
  • © 2009 Beneton Software
Original Filename
  • POInstaller.exe
  • rkverify.exe
Product Name
  • Beneton Movie GIF
  • Chris-PC RAM Booster
  • ChrisPC Free VideoTube Downloader
  • ChrisPC Win Experience Index
  • Convertidor MP3
  • DVD Knife
  • Free Video Cutter Joiner
  • Image2Icon Converter
  • Mp3 Knife
  • Mp3 Ripper
แสดงเพิ่มเติม
  • PermissionResearch
  • PermissionResearch Setup Launcher
  • PremierOpinion
  • Relevant-Knowledge
  • RelevantKnowledge Setup
  • rkverify
  • SoftwareClub Audio Converter Extractor Max
  • WMA To MP3
Product Version
  • 10.7
  • 10.0.0.0
  • 9.8
  • 9.4
  • 5.05.28
  • 4.0.23.14 (Build 23.14)
  • 4.0.20.76 (Build 20.76)
  • 4.0.20.41 (Build 20.41)
  • 4.0.20.28 (Build 20.28)
  • 4.0
แสดงเพิ่มเติม
  • 3.6
  • 3.0.0.1
  • 1.3.340.314 (Build 340.314)
  • 1.1.26.120 (Build 26.120)
  • 1.1.26.114 (Build 26.114)
  • 1.1.26.110 (Build 26.110)
  • 1.1.2.0
  • 1.1.0
  • 1.0.8.1 (Build 1)
  • 1.0.7.1 (Build 1)
  • 1.0.6.1 (Build 1)
  • 1.0.1.11
  • 1.0.1.10
  • 1.0.0.4
  • 1, 3, 334, 2
  • 0.2.7.2 (Build 7.2)

ลายเซ็นดิจิทัล

ผู้ลงนาม ราก สถานะ
ChrisPC Software SRL COMODO RSA Code Signing CA Hash Mismatch
ChrisPC Software SRL COMODO RSA Code Signing CA Self Signed
潍坊金网信息科技有限公司 DigiCert High Assurance EV Root CA Root Not Trusted
TMRG, Inc DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 Hash Mismatch
TMRG, Inc DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 Self Signed
แสดงเพิ่มเติม
VOICEFIVE, INC DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 Hash Mismatch
VOICEFIVE, INC DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 Self Signed
TMRG, Inc. Sectigo Public Code Signing Root R46 Root Not Trusted
VoiceFive, Inc. Sectigo RSA Code Signing CA Root Not Trusted
TMRG Inc. Symantec Class 3 SHA256 Code Signing CA Root Not Trusted
VOICEFIVE, INC. USERTrust RSA Certification Authority Root Not Trusted
VOICEFIVE, INC. USERTrust RSA Certification Authority Hash Mismatch
TMRG Inc. VeriSign Class 3 Code Signing 2010 CA Root Not Trusted

คุณลักษณะของไฟล์

  • .adata
  • 2+ executable sections
  • HighEntropy
  • Inno
  • InnoSetup Installer
  • Installer Manifest
  • Installer Version
  • VirtualQueryEx
  • WriteProcessMemory
  • x86

ข้อมูลบล็อก

จำนวนบล็อกทั้งหมด: 15,771
การบล็อกที่อาจเป็นอันตราย: 386
บล็อกที่อนุญาต: 13,801
บล็อกที่ไม่รู้จัก: 1,584

แผนที่ภาพ

? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 x ? ? 0 ? ? ? ? ? ? x x 0 0 0 0 0 x x 0 0 0 x 0 x x 0 x 0 0 ? 0 0 x 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 ? ? 0 0 x 0 0 ? x 0 0 0 0 0 0 x ? ? 0 0 ? ? ? ? 0 0 ? x 0 ? 0 ? 0 0 0 x 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 x 0 0 0 0 0 ? ? ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 ? 0 0 ? ? 0 0 0 0 x x ? ? ? ? ? ? ? 0 0 0 0 0 x 0 0 0 x 0 0 0 0 0 0 x ? ? ? ? x x x x x x ? x ? ? x 0 0 0 0 0 0 0 x x ? 0 x 0 0 ? x 0 0 0 ? 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 x 0 ? ? x ? x 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 ? ? 0 0 0 0 x ? ? ? ? ? ? 0 ? 0 ? ? ? 0 0 0 0 ? 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 ? ? ? 0 0 0 ? 0 0 ? 0 ? 0 0 0 0 0 ? ? 0 0 0 0 0 0 ? 0 0 ? ? 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 0 0 ? ? 0 0 0 0 ? 0 0 0 0 0 0 ? 0 ? 0 0 0 ? ? 0 ? 0 0 0 ? ? 0 0 0 ? 0 ? ? 0 0 0 ? 0 ? 0 ? 0 0 0 0 0 0 ? 0 0 0 x ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 ? 0 0 x x x ? 0 0 x 0 0 0 x x x 0 0 0 ? 0 0 0 0 ? 0 0 0 0 ? 0 x x 0 0 0 x 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? 0 0 0 0 ? 0 0 0 x 0 ? 0 0 ? ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 1 0 0 0 ? 0 0 0 0 ? 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 ? 0 x 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 ? 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 1 1 0 1 0 0 0 1 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 x 0 0 x ? 0 0 0 0 1 1 0 0 1 1 0 0 0 0 0 ? ? 0 0 ? 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 1 0 1 1 1 1 x 0 0 0 0 0 0 0 0 0 1 0 1 0 0 0 0 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 1 0 0 1 0 1 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 1 1 0 ? x 0 0 0 1 0 0 0 ? 0 0 0 0 0 0 0 0 0 ? 0 1 0 1 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 ? 0 0 0 ? 0 0 0 0 ? ? 0 ? 0 0 ? 0 0 0 0 0 0 0 ? 1 0 0 0 ? 0 0 0 0 0 1 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? 0 0 ? 1 0 1 0 1 x 0 1 0 1 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 0 1 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? x 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 x ? ? ? 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 1 0 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 ? 0 0 0 0 ? ? ? 0 ? x 0 ? 0 0 0 0 ? 0 0 1 0 0 0 0 0 0 1 1 1 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 ? 0 0 0 0 0 1 0 0 0 0 0 ? 0 0 0 0 0 0 ? 1 0 0 0 0 0 0 ? 0 ? 0 0 0 ? ? 0 ? ? ? 0 ? 0 0 ? ? 0 ? 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 ? ? 0 0 ? ? ? 0 0 0 0 0 ? ? 0 0 ? ? 0 0 ? 0 ? 0 0 ? 0 0 0 0 0 0 0 0 ? 0 0 ? 1 1 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? ? 0 0 ? 0 0 0 0 ? 0 0 0 0 ? 0 1 0 0 0 0 0 ? ? 0 0 0 ? 0 0 0 0 ? ? 0 0 0 ? 0 ? 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 ? ? 0 ? 0 0 ? 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 ? 0 ? ? 0 0 0 0 x 0 0 ? 0 ? 0 0 0 0 0 x ? 1 0 0 0 0 0 ? ? 0 0 ? 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x 0 0 ? 0 0 0 0 0 0 0 0 0 0 ? 0 ? 0 0 0 0 0 0 0 0 ? ? ? 0 0 ? 1 1 0 0 0 0 0 0 ? ? ? 0 0 0 0 ? 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 ? 0 0 ? 0 0 0 0 0 0 0 0 ? ? 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 1
... ข้อมูลถูกตัดทอน
0 - บล็อกที่ปลอดภัยน่าจะเป็นไปได้
? - บล็อกที่ไม่รู้จัก
x - บล็อกที่อาจเป็นอันตราย

ไฟล์ที่แก้ไข

ไฟล์ คุณลักษณะ
\device\namedpipe\gmdasllogger Generic Write,Read Attributes
c:\program files\common files\system\symsrv.dll Generic Write,Read Attributes
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.0.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.1.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\microsoft\windows\usrclass.dat{dba6b5ef-640a-11ed-9bcb-f677369d361c}.txr.2.regtrans-ms Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\csm48b6.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-20k9o.tmp\567d28f85528951c7c66985f2240e5bf772a8ecb_0004611936.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-6pdga.tmp\bba77edda1052efdc1a12ed531c1908cca265f9c_0007461859.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-723pv.tmp\_isetup\_setup64.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-723pv.tmp\_isetup\_shfoldr.dll Generic Read,Write Data,Write Attributes,Write extended,Append data
แสดงเพิ่มเติม
c:\users\user\appdata\local\temp\is-723pv.tmp\itdownload.dll Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-723pv.tmp\rkinstaller.exe Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-723pv.tmp\rkverify.exe Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-8ln3i.tmp\_isetup\_setup64.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-8ln3i.tmp\_isetup\_shfoldr.dll Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-fijlf.tmp\_isetup\_setup64.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-fijlf.tmp\_isetup\_shfoldr.dll Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-fijlf.tmp\itdownload.dll Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-fijlf.tmp\rkinstaller.exe Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-gj87o.tmp\1599c1a04106e9eef31dc94e013f8c6400cd8805_0002141162.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-h8tko.tmp\ef92499a7bdb1cf7405c45d5572b64d2cfd08a71_0004612184.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-hi951.tmp\694fd652bd06e7b7b60f805f4b0e9c6e11a879e5_0005505000.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-k2v3f.tmp\44f06a5e1534cd04b06cdbfa7d4e1e7ab09d7a08_0002024280.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-kjai7.tmp\0f55bbfc6748d119206daa97beb7b5f4a339d96e_0002026100.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-mkas0.tmp\a8ee0773224ed0544c3cd50d13a85bdc4ffa7229_0007443211.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-nc332.tmp\c869fbb3dae4e096bac88e200c2a721e7f74a92c_0007974847.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-nq3uv.tmp\_isetup\_setup64.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-o6aic.tmp\2fe0832d7041939c8120d9314c0a0371419215c3_0002087906.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-sec96.tmp\_isetup\_setup64.tmp Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\local\temp\is-sec96.tmp\idp.dll Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-sec96.tmp\rkinstaller.exe Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-tpqok.tmp\91441870d809092e9c0bce8aea3c9663df9676ec_0006647800.tmp Generic Write,Read Attributes
c:\users\user\appdata\local\temp\is-umc62.tmp\46fc12f6950d70a91c800f230335cb5cd6079718_0008355920.tmp Generic Write,Read Attributes
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\75ca58072b9926f763a91f0cc2798706_3ad253aca02d44ea5fd30683b8a5b5fa Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\bad725c80f9e10846f35d039a996e4a8_88b6ae015495c1ecc395d19c1dd02894 Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\content\d1bec81ccafdc823a062ff26a89a6b6d_49003e2dffa186ec4076aafa80aafc42 Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\75ca58072b9926f763a91f0cc2798706_3ad253aca02d44ea5fd30683b8a5b5fa Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\bad725c80f9e10846f35d039a996e4a8_88b6ae015495c1ecc395d19c1dd02894 Generic Read,Write Data,Write Attributes,Write extended,Append data
c:\users\user\appdata\locallow\microsoft\cryptneturlcache\metadata\d1bec81ccafdc823a062ff26a89a6b6d_49003e2dffa186ec4076aafa80aafc42 Generic Read,Write Data,Write Attributes,Write extended,Append data

การแก้ไขรีจิสทรี

คีย์::ค่า ข้อมูล ชื่อ API
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\6732dfa107d8220418c64a9fc8a4d9faacb1b9c8_0004032328.exe RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\6732dfa107d8220418c64a9fc8a4d9faacb1b9c8_0004032328.exe\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\e0410ae4970afaa8b0832be9424a6af40365074f_0004032312.exe RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\e0410ae4970afaa8b0832be9424a6af40365074f_0004032312.exe\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\b57fded19d5f8970070d7b65f89cc39ca8a9608f_0004032320.exe RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\b57fded19d5f8970070d7b65f89cc39ca8a9608f_0004032320.exe\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\83ff4e4ff1e2fa18bf3816c0a88d3bfd6d9be03d_0004032320 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\83ff4e4ff1e2fa18bf3816c0a88d3bfd6d9be03d_0004032320\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\b346304edb814328fb6722831f11d938276e638c_0004032304 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\b346304edb814328fb6722831f11d938276e638c_0004032304\??\c:\users\user\downloads RegNtPreCreateKey
แสดงเพิ่มเติม
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\e254734bd77f3fa6f67e7f60b3f5993832b04114_0004032312 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\e254734bd77f3fa6f67e7f60b3f5993832b04114_0004032312\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\54375804cdf8f0b2502af6ffa14dad4923ea699c_0004032328 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\54375804cdf8f0b2502af6ffa14dad4923ea699c_0004032328\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\a9341788bef4e592d7d2fcfee37d717603b473e1_0004032328 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\a9341788bef4e592d7d2fcfee37d717603b473e1_0004032328\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\71d9e90e5fca7aa8a9b961122e9431b6d74d3618_0004032312 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\71d9e90e5fca7aa8a9b961122e9431b6d74d3618_0004032312\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\a1481718c38d7fe83077af85f9c9183bed21ba4e_0004032312 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\a1481718c38d7fe83077af85f9c9183bed21ba4e_0004032312\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\51d6608cf7a6e1602d030476f2e9be8440a7e872_0004032304 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\51d6608cf7a6e1602d030476f2e9be8440a7e872_0004032304\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\e751e6ff670f4aa6340f30cdeb44c49bb80af788_0004032304 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\e751e6ff670f4aa6340f30cdeb44c49bb80af788_0004032304\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\b71d696f3dae1cd229eba11508e3ff807aefcffe_0004032328 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\b71d696f3dae1cd229eba11508e3ff807aefcffe_0004032328\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\91fe5bf17d497fabd4279e869d3abd5af14481b6_0004032328 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\91fe5bf17d497fabd4279e869d3abd5af14481b6_0004032328\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\0c648fc2bc8532e785b4f962dab6e5f24e57f18a_0003119472 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\0c648fc2bc8532e785b4f962dab6e5f24e57f18a_0003119472\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\b558641e5feb20e4eb3e342ccb09814551a61df5_0001041408 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\0db2c101df8d3312a7849058cdd75024622717ba_0004032328 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\0db2c101df8d3312a7849058cdd75024622717ba_0004032328\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\3984f8956d06e6d315c715dd9cb9738b95442d1d_0004032312 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\3984f8956d06e6d315c715dd9cb9738b95442d1d_0004032312\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\4eea95f272dfd4e2b7b9ff75447bb64e3ac37975_0004032304 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\4eea95f272dfd4e2b7b9ff75447bb64e3ac37975_0004032304\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\79fe00d2f314f70fcfbb3df9df6e2f155db889bd_0004032288 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\c:\users\user\downloads\79fe00d2f314f70fcfbb3df9df6e2f155db889bd_0004032288\??\c:\users\user\downloads RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\C:\Windows\SystemTemp\77e37ce0-8214-4414-aced-551c5ae204d7.tmp\??\C:\Windows\SystemTemp\e28eadcf-6ab0-4d8c-8821-7ce9a6aba1 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\C:\Windows\SystemTemp\a9dd6c3f-d641-4292-855a-e9c09c1b694b.tmp\??\C:\Windows\SystemTemp\85968c61-a19d-4e7b-a80f-d2a1fc3c08 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations \??\C:\Program Files (x86)\Microsoft\EdgeUpdate\1.3.205.9\??\C:\Windows\SystemTemp\b1a39cca-eadf-4949-a384-a0ef6a3b3fd2.tmp\ RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations *1\??\C:\sandbox_live\tmp\113346\5328\c\users\user\downloads\45efe6630b008b59e7ab972376351317e8248494_0004032320 RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations *1\??\C:\sandbox_live\tmp\113346\5328\c\users\user\downloads\45efe6630b008b59e7ab972376351317e8248494_0004032320*1\??\C:\sandb RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations *1\??\C:\Windows\SystemTemp\MicrosoftEdgeUpdate.exe.old5af52*1\??\C:\Windows\SystemTemp\CopilotUpdate.exe.old5af62*1\??\C:\P RegNtPreCreateKey
HKLM\system\controlset001\control\session manager::pendingfilerenameoperations *1\??\C:\Windows\SystemTemp\MicrosoftEdgeUpdate.exe.old122e4*1\??\C:\Windows\SystemTemp\CopilotUpdate.exe.old12352*1\??\C:\P RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\windows nt\currentversion\windows::appinit_dlls C:\PROGRA~1\COMMON~1\System\symsrv.dll RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\windows nt\currentversion\windows::loadappinit_dlls  RegNtPreCreateKey
HKLM\software\wow6432node\microsoft\windows nt\currentversion\windows::requiresignedappinit_dlls RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::proxybypass  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::intranetname  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::uncasintranet  RegNtPreCreateKey
HKCU\software\microsoft\windows\currentversion\internet settings\zonemap::autodetect RegNtPreCreateKey
HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 �m-tX �v �Z����Bx#��(�*J1`1�1HO@V�A��G�IH[uH�pN$_�zb"hk`k�ql(�q�X{b��P���!���� ���3�����������m�Ù��gi�V����$�8წ���l��&MA�~��=�SB1_B��T�Vw�`�V�R���%�� RegNtPreCreateKey

การใช้งาน Windows API

หมวดหมู่ API
Network Winsock2
  • WSAStartup
User Data Access
  • GetComputerName
  • GetUserObjectInformation
Service Control
  • StartServiceCtrlDispatcher
Process Manipulation Evasion
  • NtUnmapViewOfSection
Process Shell Execute
  • CreateProcess
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcSendWaitReceivePort
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateFile
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
แสดงเพิ่มเติม
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationFile
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtWaitForAlertByThreadId
  • ntdll.dll!NtWaitForSingleObject
  • ntdll.dll!NtWaitForWorkViaWorkerFactory
  • ntdll.dll!NtWaitLowEventPair
  • ntdll.dll!NtWorkerFactoryWorkerReady
  • ntdll.dll!NtWriteFile
  • ntdll.dll!NtWriteVirtualMemory
  • ntdll.dll!NtYieldExecution
  • UNKNOWN
  • win32u.dll!NtGdiBitBlt
  • win32u.dll!NtGdiCreateBitmap
  • win32u.dll!NtGdiCreateCompatibleDC
  • win32u.dll!NtGdiCreateDIBitmapInternal
  • win32u.dll!NtGdiCreateSolidBrush
  • win32u.dll!NtGdiDeleteObjectApp
  • win32u.dll!NtGdiExtGetObjectW
  • win32u.dll!NtGdiGetDCforBitmap
  • win32u.dll!NtGdiGetDCObject
  • win32u.dll!NtGdiGetDeviceCaps
  • win32u.dll!NtGdiRestoreDC
  • win32u.dll!NtGdiSaveDC
  • win32u.dll!NtGdiSelectBitmap
  • win32u.dll!NtGdiSetDIBitsToDeviceInternal
  • win32u.dll!NtUserBuildHwndList
  • win32u.dll!NtUserCallTwoParam
  • win32u.dll!NtUserCreateEmptyCursorObject
  • win32u.dll!NtUserCreateWindowEx
  • win32u.dll!NtUserDestroyWindow
  • win32u.dll!NtUserFindExistingCursorIcon
  • win32u.dll!NtUserGetAncestor
  • win32u.dll!NtUserGetClassInfoEx
  • win32u.dll!NtUserGetClassName
  • win32u.dll!NtUserGetDC
  • win32u.dll!NtUserGetGUIThreadInfo
  • win32u.dll!NtUserGetIconInfo
  • win32u.dll!NtUserGetIconSize
  • win32u.dll!NtUserGetImeInfoEx
  • win32u.dll!NtUserGetKeyboardLayout
  • win32u.dll!NtUserGetObjectInformation
  • win32u.dll!NtUserGetProcessWindowStation
  • win32u.dll!NtUserGetProp
  • win32u.dll!NtUserGetThreadDesktop
  • win32u.dll!NtUserGetThreadState
  • win32u.dll!NtUserGetWindowCompositionAttribute
  • win32u.dll!NtUserIsNonClientDpiScalingEnabled
  • win32u.dll!NtUserIsTopLevelWindow
  • win32u.dll!NtUserMessageCall
  • win32u.dll!NtUserRegisterClassExWOW
  • win32u.dll!NtUserRegisterWindowMessage

รายการเพิ่มเติม 8 จะไม่แสดงด้านบน

Anti Debug
  • NtQuerySystemInformation
Keyboard Access
  • GetKeyState
Network Wininet
  • HttpOpenRequest
  • HttpQueryInfo
  • HttpSendRequest
  • InternetConnect
  • InternetOpen
  • InternetQueryOption
  • InternetReadFile
Encryption Used
  • BCryptOpenAlgorithmProvider

การเรียกใช้คำสั่งเชลล์

"C:\Users\Eewpjikk\AppData\Local\Temp\is-6PDGA.tmp\bba77edda1052efdc1a12ed531c1908cca265f9c_0007461859.tmp" /SL5="$60054,7191642,54272,c:\users\user\downloads\bba77edda1052efdc1a12ed531c1908cca265f9c_0007461859"
"C:\Users\Cfwktkne\AppData\Local\Temp\is-GJ87O.tmp\1599c1a04106e9eef31dc94e013f8c6400cd8805_0002141162.tmp" /SL5="$80062,1806518,135168,c:\users\user\downloads\1599c1a04106e9eef31dc94e013f8c6400cd8805_0002141162"
"C:\Users\Fsrftbmr\AppData\Local\Temp\is-H8TKO.tmp\ef92499a7bdb1cf7405c45d5572b64d2cfd08a71_0004612184.tmp" /SL5="$1026A,4248524,201728,c:\users\user\downloads\ef92499a7bdb1cf7405c45d5572b64d2cfd08a71_0004612184"
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\75cfb0fd47dafe51e95be5c8ed16392f956d261a_0000223512.,LiQMAxHB
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\9c4aa98ae929effa5e2c1a57681c421ddb353d2c_0000223512.,LiQMAxHB
แสดงเพิ่มเติม
"C:\Users\Nsnriywa\AppData\Local\Temp\is-O6AIC.tmp\2fe0832d7041939c8120d9314c0a0371419215c3_0002087906.tmp" /SL5="$60068,1758256,211456,c:\users\user\downloads\2fe0832d7041939c8120d9314c0a0371419215c3_0002087906"
"C:\Users\Ivacuyiy\AppData\Local\Temp\is-HI951.tmp\694fd652bd06e7b7b60f805f4b0e9c6e11a879e5_0005505000.tmp" /SL5="$4034C,5038395,121344,c:\users\user\downloads\694fd652bd06e7b7b60f805f4b0e9c6e11a879e5_0005505000"
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\529a9f259ff8eb3ed358c72aef19272a588fc90f_0000905544.,LiQMAxHB
"C:\Users\Vjcgaoqc\AppData\Local\Temp\is-K2V3F.tmp\44f06a5e1534cd04b06cdbfa7d4e1e7ab09d7a08_0002024280.tmp" /SL5="$3031C,1630834,119296,c:\users\user\downloads\44f06a5e1534cd04b06cdbfa7d4e1e7ab09d7a08_0002024280"
"C:\Users\Kgauyaby\AppData\Local\Temp\is-UMC62.tmp\46fc12f6950d70a91c800f230335cb5cd6079718_0008355920.tmp" /SL5="$4035C,7366864,844800,c:\users\user\downloads\46fc12f6950d70a91c800f230335cb5cd6079718_0008355920"
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\bc09a8666135e8e831d967c0a64cb30691e6e85c_0000825672.,LiQMAxHB
C:\WINDOWS\SysWOW64\rundll32.exe C:\WINDOWS\system32\rundll32.exe c:\users\user\downloads\d350f58bf9ac82879b8107bc2cb774c701d581ea_0000821528.,LiQMAxHB
"C:\Users\Katsfgqp\AppData\Local\Temp\is-NC332.tmp\c869fbb3dae4e096bac88e200c2a721e7f74a92c_0007974847.tmp" /SL5="$A02A0,7532562,121344,c:\users\user\downloads\c869fbb3dae4e096bac88e200c2a721e7f74a92c_0007974847"
"C:\Users\Hgdaunzs\AppData\Local\Temp\is-20K9O.tmp\567d28f85528951c7c66985f2240e5bf772a8ecb_0004611936.tmp" /SL5="$90470,4212264,119296,c:\users\user\downloads\567d28f85528951c7c66985f2240e5bf772a8ecb_0004611936"
"C:\Users\Wqucsxjq\AppData\Local\Temp\is-KJAI7.tmp\0f55bbfc6748d119206daa97beb7b5f4a339d96e_0002026100.tmp" /SL5="$60414,1630929,119296,c:\users\user\downloads\0f55bbfc6748d119206daa97beb7b5f4a339d96e_0002026100"
"C:\Users\Nninhrbd\AppData\Local\Temp\is-MKAS0.tmp\a8ee0773224ed0544c3cd50d13a85bdc4ffa7229_0007443211.tmp" /SL5="$16006A,7173067,54272,c:\users\user\downloads\a8ee0773224ed0544c3cd50d13a85bdc4ffa7229_0007443211"
"C:\Users\Kelmwlpl\AppData\Local\Temp\is-TPQOK.tmp\91441870d809092e9c0bce8aea3c9663df9676ec_0006647800.tmp" /SL5="$1602D0,6215371,121344,c:\users\user\downloads\91441870d809092e9c0bce8aea3c9663df9676ec_0006647800"