filenameYUVsoft-ls-codec.EXE
size143360 (0x23000)
md55a510a98efa3b047ecbdb57f4f8bb7a7
typePE32 executable (GUI) Intel 80386, for MS Windows
mimetypeapplication/x-dosexec
clamavscan pending
virustotal→ scan with virustotal.com
histogram

MZ Header

signatureMZ
bytes_in_last_block0x90
blocks_in_file3
num_relocs0
header_paragraphs4
min_extra_paragraphs0
max_extra_paragraphs0xffff
ss0
sp0xb8
checksum0
ip0
cs0
reloc_table_offset0x40
overlay_number0
reserved00
oem_id0
oem_info0
reserved20
reserved30
reserved40
reserved50
reserved60
lfanew0xd0

Rich Header

lib idversiontimes used
93403513
10134
9440351
95403527
9040351

DOS stub

00000000: 0e 1f ba 0e 00 b4 09 cd  21 b8 01 4c cd 21 54 68  |........!..L.!Th|
00000010: 69 73 20 70 72 6f 67 72  61 6d 20 63 61 6e 6e 6f  |is program canno|
00000020: 74 20 62 65 20 72 75 6e  20 69 6e 20 44 4f 53 20  |t be run in DOS |
00000030: 6d 6f 64 65 2e 0d 0d 0a  24 00 00 00 00 00 00 00  |mode....$.......|

PE Header

SignaturePE
Machine0x14c
NumberOfSections3
TimeDateStamp0x41107bc1
PointerToSymbolTable0
NumberOfSymbols0
SizeOfOptionalHeader0xe0
Characteristics0x10f
Magic0x10b
LinkerVersion7.10
SizeOfCode0x9a00
SizeOfInitializedData0x19200
SizeOfUninitializedData0
AddressOfEntryPoint0x645c
BaseOfCode0x1000
BaseOfData0xb000
ImageBase0x1000000
SectionAlignment0x1000
FileAlignment0x200
OperatingSystemVersion5.1
ImageVersion5.1
SubsystemVersion4.0
Reserved10
SizeOfImage0x26000
SizeOfHeaders0x400
CheckSum0x2bfb7
Subsystem2
DllCharacteristics0x8400
SizeOfStackReserve0x40000
SizeOfStackCommit0x1000
SizeOfHeapReserve0x100000
SizeOfHeapCommit0x1000
LoaderFlags0
NumberOfRvaAndSizes0x10

Packer / Compiler

MS CAB SFX

Sections

namevavsizeraw sizeflags
.text0x10000x992c0x9a00R-X CODE
.data0xb0000x1be40x400RW- IDATA
.rsrc0xd0000x190000x18e00R-- IDATA

Data Directory

typevasize
EXPORT00
IMPORT0x9ce40x8c
RESOURCE0xd0000x18dc0
EXCEPTION00
SECURITY00
BASERELOC00
DEBUG0x12300x1c
ARCHITECTURE00
GLOBALPTR00
TLS00
LOAD_CONFIG00
Bound_IAT00
IAT0x10000x230
Delay_IAT00
CLR_Header00
typenamesizecp
AVI#3001118021252
ICON#17441252
ICON#22961252
DIALOG#20018241252
DIALOG#20023961252
DIALOG#20033041252
DIALOG#20044401252
DIALOG#20053041252
DIALOG#20062521252
STRING#631361252
STRING#7613041252
STRING#7714281252
STRING#8012041252
STRING#8310561252
STRING#857241252
RCDATAADMQCMD71252
RCDATACABINET743561252
RCDATAEXTRACTOPT41252
RCDATAFILESIZES361252
RCDATAFINISHMSG231252
RCDATALICENSE29601252
RCDATAPACKINSTSPACE41252
RCDATAPOSTRUNPROGRAM71252
RCDATAREBOOT41252
RCDATARUNPROGRAM111252
RCDATASHOWWINDOW41252
RCDATATITLE311252
RCDATAUPROMPT551252
RCDATAUSRQCMD71252
GROUP_ICON#3000341252
VERSION#111041252
idlangstring
10001049Выберите папку для сохранения извлеченных файлов.
10011049%s
12001049Не удается получить сведения о наличии места на диске от: %s. Сообщение системы: %s.
12011049Не удается найти требуемый ресурс.
12021049Подтверждаете отмену?
12041049Не удается получить сведения о версии операционной системы.
12051049Ошибка запроса получения памяти.
12081049Не удается создать поток извлечения.
12101049Недопустимый Cab-файл.
12111049Переполнение таблицы файлов.
12121049Ошибка перехода в папку.
12131049Не удалось найти диск, имеющий %s КБ свободного места для установки программы. Освободите место и нажмите кнопку повтора. Для выхода нажмите кнопку отмены.
12141049Эта папка недействительна. Убедитесь, что папка существует и доступна для записи.
12151049Укажите полный путь к папке или нажмите кнопку "Отмена".
12161049Не удалось обновить поле ввода папки.
12171049Не удалось загрузить функции для диалогового окна обозревателя.
12181049Не удалось загрузить библиотеку Shell32.DLL для диалогового окна обозревателя.
12201049Ошибка создания процесса <%s>. Причина: %s
12211049Размер кластера не поддерживается этой системой.
12221049Требуемый ресурс поврежден.
12231049Для установки требуется Windows 95 или 2-я бета-версия Windows NT 4.0.
12241049Ошибка загрузки %s
12251049Ошибка GetProcAddress() для функции "%s". Возможные причины: неправильная версия advpack.dll.
12261049Для установки необходима операционная система Windows 95 или Windows NT.
12271049Не удалось создать папку "%s"
12281049Для установки программы требуется %s КБ места на диске %s. Освободите необходимое место для продолжения. Продолжить?
12641049Ошибка получения папки Windows
12691049Завершение работы NT: ошибка OpenProcessToken.
12701049Завершение работы NT: ошибка AdjustTokenPrivileges.
12711049Завершение работы NT: ошибка ExitWindowsEx.
12721049Ошибка извлечения файла. Вероятно, недостаточно памяти (нет места на диске для файла подкачки) или файл Cab поврежден.
12731049Программе установки не удается получить сведения о томе для диска (%s) . Системное сообщение: %s.
12741049Программе установки не удается найти диск с %s КБ свободного места для установки программы. Освободите место и повторите операцию.
12751049Программа установки повреждена. Обратитесь к поставщику приложения.
13121049Ошибка синтаксиса командной строки. Для получения справки введите Command /?.
13131049Параметры командной строки: /Q -- Тихий режим, /T:<полный путь> -- Временная рабочая папка, /C -- Извлекать файлы только в папку при использовании вместе с /T. /C:<команда> -- Заменить команду установки, указанную автором.
13141049Новые параметры вступят в силу только после перезагрузки компьютера. Выполнить перезагрузку сейчас?
13161049В вашей системе уже выполняется другая копия пакета "%s". Запустить другую копию?
13171049Не удалось найти файл: %s.
13511049Вы не имеете прав администратора на этом компьютере. Некоторые установки могут быть выполнены только администратором.
13541049Папка "%s" не существует. Создать ее?
13551049Другая копия пакета "%s" уже выполняется. Можно запускать только одну копию.
13561049Пакет "%s" несовместим с используемой версией Windows.
13571049Пакет "%s" несовместим с версией файла: %s на вашей системе.
module_namehintordfunction_name
ADVAPI32.dll225FreeSid
ADVAPI32.dll29AllocateAndInitializeSid
ADVAPI32.dll216EqualSid
ADVAPI32.dll281GetTokenInformation
ADVAPI32.dll426OpenProcessToken
ADVAPI32.dll28AdjustTokenPrivileges
ADVAPI32.dll333LookupPrivilegeValueA
ADVAPI32.dll458RegCloseKey
ADVAPI32.dll467RegDeleteValueA
ADVAPI32.dll483RegOpenKeyExA
ADVAPI32.dll506RegSetValueExA
ADVAPI32.dll493RegQueryValueExA
ADVAPI32.dll462RegCreateKeyExA
ADVAPI32.dll488RegQueryInfoKeyA
KERNEL32.dll587LocalFree
KERNEL32.dll583LocalAlloc
KERNEL32.dll360GetLastError
KERNEL32.dll315GetCurrentProcess
KERNEL32.dll947lstrlenA
KERNEL32.dll371GetModuleFileNameA
KERNEL32.dll438GetSystemDirectoryA
KERNEL32.dll925_lclose
KERNEL32.dll927_llseek
KERNEL32.dll928_lopen
KERNEL32.dll912WritePrivateProfileStringA
KERNEL32.dll485GetWindowsDirectoryA
KERNEL32.dll71CreateDirectoryA
KERNEL32.dll342GetFileAttributesA
KERNEL32.dll185ExpandEnvironmentStringsA
KERNEL32.dll941lstrcpyA
KERNEL32.dll497GlobalFree
KERNEL32.dll508GlobalUnlock
KERNEL32.dll501GlobalLock
KERNEL32.dll490GlobalAlloc
KERNEL32.dll552IsDBCSLeadByte
KERNEL32.dll426GetShortPathNameA
KERNEL32.dll403GetPrivateProfileStringA
KERNEL32.dll397GetPrivateProfileIntA
KERNEL32.dll938lstrcmpiA
KERNEL32.dll690RemoveDirectoryA
KERNEL32.dll204FindClose
KERNEL32.dll217FindNextFileA
KERNEL32.dll129DeleteFileA
KERNEL32.dll772SetFileAttributesA
KERNEL32.dll935lstrcmpA
KERNEL32.dll208FindFirstFileA
KERNEL32.dll242FreeResource
KERNEL32.dll407GetProcAddress
KERNEL32.dll582LoadResource
KERNEL32.dll829SizeofResource
KERNEL32.dll223FindResourceA
KERNEL32.dll932lstrcatA
KERNEL32.dll49CloseHandle
KERNEL32.dll907WriteFile
KERNEL32.dll774SetFilePointer
KERNEL32.dll778SetFileTime
KERNEL32.dll585LocalFileTimeToFileTime
KERNEL32.dll141DosDateTimeToFileTime
KERNEL32.dll759SetCurrentDirectoryA
KERNEL32.dll454GetTempFileNameA
KERNEL32.dll182ExitProcess
KERNEL32.dll79CreateFileA
KERNEL32.dll578LoadLibraryExA
KERNEL32.dll944lstrcpynA
KERNEL32.dll477GetVolumeInformationA
KERNEL32.dll235FormatMessageA
KERNEL32.dll313GetCurrentDirectoryA
KERNEL32.dll475GetVersionExA
KERNEL32.dll338GetExitCodeProcess
KERNEL32.dll890WaitForSingleObject
KERNEL32.dll98CreateProcessA
KERNEL32.dll456GetTempPathA
KERNEL32.dll440GetSystemInfo
KERNEL32.dll92CreateMutexA
KERNEL32.dll769SetEvent
KERNEL32.dll75CreateEventA
KERNEL32.dll108CreateThread
KERNEL32.dll700ResetEvent
KERNEL32.dll839TerminateThread
KERNEL32.dll331GetDriveTypeA
KERNEL32.dll373GetModuleHandleA
KERNEL32.dll428GetStartupInfoA
KERNEL32.dll265GetCommandLineA
KERNEL32.dll657QueryPerformanceCounter
KERNEL32.dll465GetTickCount
KERNEL32.dll318GetCurrentThreadId
KERNEL32.dll316GetCurrentProcessId
KERNEL32.dll445GetSystemTimeAsFileTime
KERNEL32.dll838TerminateProcess
KERNEL32.dll855UnhandledExceptionFilter
KERNEL32.dll818SetUnhandledExceptionFilter
KERNEL32.dll675ReadFile
KERNEL32.dll577LoadLibraryA
KERNEL32.dll325GetDiskFreeSpaceA
KERNEL32.dll611MulDiv
KERNEL32.dll161EnumResourceLanguagesA
KERNEL32.dll240FreeLibrary
KERNEL32.dll596LockResource
GDI32.dll363GetDeviceCaps
USER32.dll225ExitWindowsEx
USER32.dll728wsprintfA
USER32.dll42CharNextA
USER32.dll52CharUpperA
USER32.dll45CharPrevA
USER32.dll640SetWindowLongA
USER32.dll366GetWindowLongA
USER32.dll27CallWindowProcA
USER32.dll161DispatchMessageA
USER32.dll490MsgWaitForMultipleObjects
USER32.dll509PeekMessageA
USER32.dll571SendMessageA
USER32.dll643SetWindowPos
USER32.dll554ReleaseDC
USER32.dll268GetDC
USER32.dll372GetWindowRect
USER32.dll566SendDlgItemMessageA
USER32.dll273GetDlgItem
USER32.dll599SetForegroundWindow
USER32.dll646SetWindowTextA
USER32.dll476MessageBoxA
USER32.dll155DialogBoxIndirectParamA
USER32.dll658ShowWindow
USER32.dll196EnableWindow
USER32.dll275GetDlgItemTextA
USER32.dll198EndDialog
USER32.dll270GetDesktopWindow
USER32.dll475MessageBeep
USER32.dll595SetDlgItemTextA
USER32.dll456LoadStringA
USER32.dll349GetSystemMetrics
COMCTL32.dll17
VERSION.dllGetFileVersionInfoA
VERSION.dll10VerQueryValueA
VERSION.dll1GetFileVersionInfoSizeA

StringTable 041904B0

CompanyNameКорпорация Майкрософт
FileDescriptionСамоизвлечение CAB-файлов Win32
FileVersion6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
InternalNameWextract
LegalCopyright© Корпорация Майкрософт. Все права защищены.
OriginalFilenameWEXTRACT.EXE
ProductNameОперационная система Microsoft® Windows®
ProductVersion6.00.2900.2180

VS_FIXEDFILEINFO

FileVersion6.0.2900.2180
ProductVersion6.0.2900.2180
StrucVersion0x10000
FileFlagsMask0x3f
FileFlags0
FileOS0x40004
FileType1
FileSubtype0
offsetsizetypecomment
0143360EXE08/04/2004 06:01:37#
15c115HTM#
a9a011794AVI#
Scanning the drive for archives:
1 file, 143360 bytes (140 KiB)


--
Type = PE
Physical Size = 143360
CPU = x86
Characteristics = Executable 32-bit NoRelocs NoLineNums NoLocalSyms
Created = 2004-08-04 06:01:37
Headers Size = 1024
Checksum = 180151
Name = WEXTRACT.EXE            
Image Size = 155648
Section Alignment = 4096
File Alignment = 512
Code Size = 39424
Initialized Data Size = 102912
Uninitialized Data Size = 0
Linker Version = 7.10
OS Version = 5.1
Image Version = 5.1
Subsystem Version = 4.0
Subsystem = Windows GUI
DLL Characteristics = NoSEH TerminalServerAware
Stack Reserve = 262144
Stack Commit = 4096
Heap Reserve = 1048576
Heap Commit = 4096
Image Base = 16777216
Comment = FileVersion: 6.0.2900.2180
FileVersion: 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion: 6.0.2900.2180
ProductVersion: 6.00.2900.2180
CompanyName: Корпорация Майкрософт
FileDescription: Самоизвлечение CAB-файлов Win32                                           
InternalName: Wextract                
LegalCopyright: © Корпорация Майкрософт. Все права защищены.
OriginalFilename: WEXTRACT.EXE            
ProductName: Операционная система Microsoft® Windows®
----
Path = .rsrc/1033/RCDATA/CABINET
Size = 74356
Packed Size = 74356
--
Path = .rsrc/1033/RCDATA/CABINET
Type = Cab
Physical Size = 74356
Method = LZX:21
Blocks = 1
Volumes = 1
Volume Index = 0
ID = 1647

   Date      Time    Attr         Size   Compressed  Name
------------------- ----- ------------ ------------  ------------------------
2006-11-25 19:33:16 ....A       172032               yuls.dll
2006-11-25 19:33:16 ....A         1799               yuls.inf
------------------- ----- ------------ ------------  ------------------------
2006-11-25 19:33:16             173831       143360  2 files
offset:( 0x )size:( 0x )hotkeys:-=[]<>, offset/size fields are also editable







everything is OK