filenameusps_label_88380594.doc.exe
size168448 (0x29200)
md57f5ffc5bf0e7c69a4f3ac3c7d3c0f4c3
typePE32 executable (GUI) Intel 80386, for MS Windows
mimetypeapplication/x-dosexec
clamavOK
virustotal→ scan with virustotal.com
histogram

MZ Header

signatureMZ
bytes_in_last_block0x90
blocks_in_file3
num_relocs0
header_paragraphs4
min_extra_paragraphs0
max_extra_paragraphs0xffff
ss0
sp0xb8
checksum0
ip0
cs0
reloc_table_offset0x40
overlay_number0
reserved00
oem_id0
oem_info0
reserved20
reserved30
reserved40
reserved50
reserved60
lfanew0xf0

Rich Header

lib idversiontimes used
149307293
1313072921
147307294
132307293
109507273
1235072729
10147
138307291
148210221
145307291

DOS stub

00000000: 0e 1f ba 0e 00 b4 09 cd  21 b8 01 4c cd 21 54 68  |........!..L.!Th|
00000010: 69 73 20 70 72 6f 67 72  61 6d 20 63 61 6e 6e 6f  |is program canno|
00000020: 74 20 62 65 20 72 75 6e  20 69 6e 20 44 4f 53 20  |t be run in DOS |
00000030: 6d 6f 64 65 2e 0d 0d 0a  24 00 00 00 00 00 00 00  |mode....$.......|

PE Header

SignaturePE
Machine0x14c
NumberOfSections4
TimeDateStamp0x569e2fb4
PointerToSymbolTable0
NumberOfSymbols0
SizeOfOptionalHeader0xe0
Characteristics0x946
Magic0x10b
LinkerVersion9.0
SizeOfCode0x4600
SizeOfInitializedData0x24800
SizeOfUninitializedData0
AddressOfEntryPoint0x3b75
BaseOfCode0x1000
BaseOfData0x6000
ImageBase0x400000
SectionAlignment0x1000
FileAlignment0x200
OperatingSystemVersion5.0
ImageVersion0.0
SubsystemVersion5.0
Reserved10
SizeOfImage0x2d000
SizeOfHeaders0x400
CheckSum0x2c823
Subsystem2
DllCharacteristics0x450d
SizeOfStackReserve0x100000
SizeOfStackCommit0x1000
SizeOfHeapReserve0x100000
SizeOfHeapCommit0x1000
LoaderFlags0
NumberOfRvaAndSizes0x10

Packer / Compiler

MS Visual C++ v8.0

Sections

namevavsizeraw sizeflags
.text0x10000x45620x4600R-X CODE
.rdata0x60000xf0860xf200R-- IDATA
.data0x160000x4080x200RW- IDATA
.rsrc0x170000x152f40x15400R-- IDATA

Data Directory

typevasize
EXPORT00
IMPORT0x142240x12c
RESOURCE0x170000x152f4
EXCEPTION00
SECURITY00
BASERELOC00
DEBUG0x62800x1c
ARCHITECTURE00
GLOBALPTR00
TLS00
LOAD_CONFIG0x122500x40
Bound_IAT00
IAT0x60000x260
Delay_IAT00
CLR_Header00
typenamesizecp
BITMAP#241101761252
BITMAP#242101761252
BITMAP#309941841252
BITMAP#309963241252
ICON#2216401252
ICON#3169361252
ICON#442641252
ICON#524401252
ICON#611281252
DIALOG#2412221252
DIALOG#2611501252
DIALOG#277301252
DIALOG#287181252
DIALOG#2912141252
DIALOG#1508021252
STRING#42881252
STRING#53021252
STRING#612381252
STRING#7701252
STRING#88581252
STRING#3133481252
STRING#31418141252
STRING#31511841252
STRING#31624641252
STRING#6269581252
STRING#6275841252
STRING#38411041252
STRING#3842461252
STRING#38432321252
STRING#38577801252
GROUP_ICON#571761252
MANIFEST#15981252
idlangstring
501033Общие
511033Общие
521033Память
531033Файл подкачки
541033Место
551033Стили
561033Окна
571033Класс
581033Процесс
591033Свойства окна
601033Свойства потока
611033Свойства процесса
621033Параметры сообщения
631033Сообщения
641033Вывод
651033Свойства сообщения
681033Свойства...
701033Сообщения
711033Сообщение
741033Закрыть
761033Введите максимальное число строк в диапазоне от 1 до 20000.
771033Обновить
781033Поиск
791033Окно
801033Процесс
811033Поток
821033Сообщение
831033Объект
841033Выделить
851033Ввод из файла/вывод в файл
881033Не удается найти следующее окно, удовлетворяющее условиям поиска.
891033Не удается найти предыдущее окно, удовлетворяющее условиям поиска.
901033Не удается найти следующий процесс, удовлетворяющий условиям поиска.
911033Не удается найти предыдущий процесс, удовлетворяющий условиям поиска.
921033Не удается найти следующий поток, удовлетворяющий условиям поиска.
931033Не удается найти предыдущий поток, удовлетворяющий условиям поиска.
941033Не удается найти следующее сообщение, удовлетворяющее условиям поиска.
951033Не удается найти предыдущее сообщение, удовлетворяющее условиям поиска.
1011033FsAdmin64 정보(&A)...
1121033Невозможно загрузить DLL обработчика Spy++ (SpyxxHk.DLL). Регистрация сообщений невозможна.
1131033Не удается установить обработчик WH_GETMESSAGE. Регистрация сообщений невозможна.
1141033Не удается установить обработчик WH_CALLWNDPROC. Регистрация сообщений невозможна.
1151033Не удается установить обработчик WH_CALLWNDPROCRET. Регистрация сообщений невозможна.
1161033Не выбран объект слежения. Выберите окно, процесс или поток для слежения.
50031033Показывает свойства выбранного элемента Свойства (Alt+Ввод)
50061033Выводит справку по выбранному сообщению
50071033Spy++ останется поверх остальных окон, пока не будет свернут
50081033Обновляет текущее представление Обновить (F5)
50091033Открывает новое представление журнала сообщений Записывать сообщения (Ctrl+M)
50101033Открывает новое представление окон Окна (Ctrl+W)
50111033Открывает новое представление процессов Процессы (Ctrl+P)
50121033Открывает новое представление потоков Потоки (Ctrl+T)
50131033Выбирает шрифт для этого представления
50141033Начинает или прекращает регистрацию сообщений Начать/Остановить запись (F8)
50161033Очищает журнал сообщений Очистить журнал (Del)
50171033Определяет параметры регистрации сообщений Параметры журнала (Ctrl+O)
50181033Открывает новое представление журнала сообщений для данного объекта
50191033Раскрывает следующий уровень выбранного дерева Развернуть уровень
50201033Раскрывает все уровни выбранного дерева Развернуть ветвь
50211033Раскрывает все уровни всех деревьев Развернуть все
50221033Свертывает все уровни выбранного дерева Свернуть
50231033Выполняет поиск окна, для которого будут просматриваться свойства и сообщения Найти окно (Ctrl+F)
50271033Подсвечивает выбранное окно с помощью мигающей границы
50291033Закрывает окно
50301033Закрывает все открытые окна
50321033Если этот флажок установлен, в представлении процессов отображаются системные процессы
50331033Если этот флажок установлен, в представлении процессов отображаются процессы во всех сеансах
50341033Если этот флажок установлен, в представлении потоков отображаются системные потоки
50351033Если этот флажок установлен, в представлении потоков отображаются потоки во всех сеансах
50381033Сохраняет содержимое дерева в указанный файл Сохранить в файл
50391033Сохраняет содержимое журнала сообщений в указанный файл Сохранить в файл
50401033Выполняет поиск сообщения, удовлетворяющего условиям поиска, в текущем представлении Найти сообщение (Alt+F3)
50411033Выполняет поиск следующего сообщения, удовлетворяющего условиям поиска Найти следующее сообщение (F3)
50421033Выполняет поиск предыдущего сообщения, удовлетворяющего условиям поиска Найти предыдущее сообщение (Shift+F3)
50431033Выполняет поиск окна, удовлетворяющего условиям поиска, в текущем представлении Найти окно (Alt+F3)
50441033Выполняет поиск следующего окна, удовлетворяющего условиям поиска Найти следующее окно (F3)
50451033Выполняет поиск предыдущего окна, удовлетворяющего условиям поиска Найти предыдущее окно (Shift+F3)
50461033Выполняет поиск процесса, удовлетворяющего условиям поиска, в текущем представлении Найти процесс (Alt+F3)
50471033Выполняет поиск следующего процесса, удовлетворяющего условиям поиска Найти следующий процесс (F3)
50481033Выполняет поиск предыдущего процесса, удовлетворяющего условиям поиска Найти предыдущий процесс (Shift+F3)
50491033Выполняет поиск потока, удовлетворяющего условиям поиска, в текущем представлении Найти поток (Alt+F3)
50501033Выполняет поиск следующего потока, удовлетворяющего условиям поиска Найти следующий поток (F3)
50511033Выполняет поиск предыдущего потока, удовлетворяющего условиям поиска Найти предыдущий поток (Shift+F3)
100001033 (продолжить создание)
100011033 (не продолжать создание)
100021033Недопустимое окно
100031033Недопустимый процесс
100041033Недопустимый поток
100051033&Начать запись F8
100061033&Остановить запись F8
100071033Ничего не выбрано
100081033Инспектор свойств
100091033Идентификатор элемента управления:
100101033Дескриптор меню:
100111033 (использовать курсор по умолчанию)
100121033 ("Снять задачу" в диалоговом окне "Список задач")
100131033 ("Выход из системы" или "Завершение работы" в диалоговом окне "Безопасность")
100141033 (использовать системный шрифт по умолчанию)
100151033 (был вызван элемент ShowWindow)
100161033True
100171033False
100181033 (Указатель на
100191033 (с начала)
100201033 (поле выделения)
100211033 (конец списка)
100221033 (ничего не выделено)
100231033 (выбранный фрагмент удален)
100241033 (удалить выбранный фрагмент)
100251033 (последний знак)
100261033 (успех)
100271033 (отсутствует знак пароля)
100281033 (текущая строка)
100291033 (строка вне допустимого диапазона)
100301033 (нет)
100311033 (выделить весь текст)
614401033열기
614411033다른 이름으로 저장
614421033모든 파일 (*.*)
614431033제목 없음
614461033이름 없는 파일
614571033숨기기(&H)
614721033해당 오류 메시지가 없습니다.
614731033지원되지 않는 작업을 시도했습니다.
614741033필요한 리소스를 사용할 수 없습니다.
614751033메모리가 부족합니다.
614761033알 수 없는 오류가 발생했습니다.
614771033잘못된 인수가 발견되었습니다.
616961033잘못된 파일 이름입니다.
616971033문서를 열지 못했습니다.
616981033문서를 저장하지 못했습니다.
616991033%1의 변경 사항을 저장하시겠습니까?
617001033빈 문서를 만들지 못했습니다.
617011033파일이 너무 커서 열 수 없습니다.
617021033인쇄 작업을 시작할 수 없습니다.
617031033도움말을 시작하지 못했습니다.
617041033내부 응용 프로그램 오류입니다.
617051033명령을 실행하지 못했습니다.
617061033메모리가 부족하여 작업을 수행할 수 없습니다.
617071033시스템 레지스트리 항목은 제거하고 INI 파일(있을 경우)은 삭제했습니다.
617081033일부 시스템 레지스트리 항목(또는 INI 파일)이 제거되지 않았습니다.
617091033이 프로그램에는 이 시스템에 없는 %s 파일이 필요합니다.
617101033이 프로그램이 없는 내보내기 %s(파일 s%에 있음)에 연결되어 있습니다. 이 컴퓨터에 %s의 호환되지 않는 버전이 있을 수 있습니다.
module_namehintordfunction_name
KERNEL32.dll85CompareStringW
KERNEL32.dll794MultiByteToWideChar
KERNEL32.dll1206lstrlenW
KERNEL32.dll663GlobalUnlock
KERNEL32.dll486GetLastError
KERNEL32.dll761LocalAlloc
KERNEL32.dll775LockResource
KERNEL32.dll502GetModuleHandleA
KERNEL32.dll624GetUserDefaultUILanguage
KERNEL32.dll67CloseHandle
KERNEL32.dll426GetCurrentProcessId
KERNEL32.dll939SetConsoleCursorPosition
KERNEL32.dll671HeapCreate
KERNEL32.dll591GetSystemTimeAsFileTime
KERNEL32.dll429GetCurrentThreadId
KERNEL32.dll614GetTickCount
KERNEL32.dll852QueryPerformanceCounter
KERNEL32.dll721IsDebuggerPresent
KERNEL32.dll1045SetUnhandledExceptionFilter
KERNEL32.dll1086UnhandledExceptionFilter
KERNEL32.dll425GetCurrentProcess
KERNEL32.dll1069TerminateProcess
KERNEL32.dll569GetStartupInfoA
KERNEL32.dll698InterlockedCompareExchange
KERNEL32.dll701InterlockedExchange
KERNEL32.dll1056SizeofResource
KERNEL32.dll1057Sleep
KERNEL32.dll1165WriteFile
KERNEL32.dll254EnumUILanguagesA
KERNEL32.dll1124WaitForSingleObject
KERNEL32.dll656GlobalLock
KERNEL32.dll669HeapAlloc
KERNEL32.dll758LoadResource
KERNEL32.dll310FindResourceA
KERNEL32.dll765LocalFree
KERNEL32.dll120CreateFileA
USER32.dll400GetWindowThreadProcessId
USER32.dll381GetWindow
USER32.dll216EnumChildWindows
USER32.dll696ShowWindow
USER32.dll442IsDlgButtonChecked
USER32.dll517MoveWindow
USER32.dll285GetDialogBaseUnits
USER32.dll630SetDlgItemTextA
USER32.dll240FindWindowA
USER32.dll745UpdateWindow
USER32.dll472LoadImageA
USER32.dll453IsWindow
USER32.dll63CheckRadioButton
USER32.dll473LoadImageW
USER32.dll596ScreenToClient
USER32.dll392GetWindowRect
USER32.dll545PostThreadMessageA
USER32.dll544PostQuitMessage
USER32.dll239FillRect
USER32.dll166DialogBoxParamW
USER32.dll341GetParent
USER32.dll269GetClientRect
USER32.dll397GetWindowTextLengthA
USER32.dll606SendMessageA
USER32.dll471LoadIconW
USER32.dll657SetRect
USER32.dll676SetWindowLongA
USER32.dll504MessageBoxA
USER32.dll148DefRawInputProc
USER32.dll385GetWindowLongA
USER32.dll619SetClassLongW
USER32.dll287GetDlgItem
USER32.dll211EndDialog
USER32.dll156DestroyCursor
USER32.dll679SetWindowPos
USER32.dll281GetCursorPos
USER32.dll484LoadStringW
USER32.dll367GetSystemMetrics
GDI32.dll284ExcludeClipRect
GDI32.dll208DeleteObject
GDI32.dll604SelectClipRgn
GDI32.dll82CreateSolidBrush
ADVAPI32.dll110ConvertStringSecurityDescriptorToSecurityDescriptorW
SHELL32.dll272ShellAboutW
SHELL32.dll192SHGetFolderPathW
ole32.dll16CoCreateInstance
ole32.dll107CoUninitialize
ole32.dll8CLSIDFromString
ole32.dll133CreateStreamOnHGlobal
ole32.dll148GetHGlobalFromStream
ole32.dll61CoInitialize
ole32.dll299StgCreatePropSetStg
ole32.dll100CoSuspendClassObjects
OLEAUT32.dll419
WS2_32.dll32WSACreateEvent
WS2_32.dll89WSAWaitForMultipleEvents
MSVCP90.dll400public: __thiscall std::basic_string<wchar_t, struct std::char_traits<wchar_t>, class std::allocator<wchar_t> >::basic_string<wchar_t, struct std::char_traits<wchar_t>, class std::allocator<wchar_t> >(wchar_t const *)

??0?$basic_string@_WU?$char_traits@_W@std@@V?$allocator@_W@2@@std@@QAE@PB_W@Z

MSVCP90.dll609public: __thiscall std::basic_string<wchar_t, struct std::char_traits<wchar_t>, class std::allocator<wchar_t> >::~basic_string<wchar_t, struct std::char_traits<wchar_t>, class std::allocator<wchar_t> >(void)

??1?$basic_string@_WU?$char_traits@_W@std@@V?$allocator@_W@2@@std@@QAE@XZ

MSVCP90.dll869public: class std::basic_string<wchar_t, struct std::char_traits<wchar_t>, class std::allocator<wchar_t> > & __thiscall std::basic_string<wchar_t, struct std::char_traits<wchar_t>, class std::allocator<wchar_t> >::operator+=(wchar_t const *)

??Y?$basic_string@_WU?$char_traits@_W@std@@V?$allocator@_W@2@@std@@QAEAAV01@PB_W@Z

AVIFIL32.dll14AVIFileInit
AVIFIL32.dll16AVIFileOpenA
VERSION.dll2GetFileVersionInfoSizeA
SHLWAPI.dll292StrDupA
SETUPAPI.dll320SetupDiEnumDeviceInfo
SETUPAPI.dll317SetupDiDestroyDeviceInfoList
SETUPAPI.dll360SetupDiGetDeviceInstanceIdA
SETUPAPI.dll337SetupDiGetClassDevsA
MSVCR90.dll267_adjust_fdiv
MSVCR90.dll227__setusermatherr
MSVCR90.dll316_configthreadlocale
MSVCR90.dll517_initterm_e
MSVCR90.dll516_initterm
MSVCR90.dll253_acmdln
MSVCR90.dll1228exit
MSVCR90.dll549_ismbblead
MSVCR90.dll102_XcptFilter
MSVCR90.dll380_exit
MSVCR90.dll300_cexit
MSVCR90.dll159__getmainargs
MSVCR90.dll277_amsg_exit
MSVCR90.dll203__p__commode
MSVCR90.dll207__p__fmode
MSVCR90.dll362_encode_pointer
MSVCR90.dll224__set_app_type
MSVCR90.dll331_crt_debugger_hook
MSVCR90.dll67void __cdecl terminate(void)

?terminate@@YAXXZ

MSVCR90.dll15void * __cdecl operator new(unsigned int)

??2@YAPAXI@Z

MSVCR90.dll33void __cdecl operator delete[](void *)

??_V@YAXPAX@Z

MSVCR90.dll1326printf
MSVCR90.dll1446wprintf
MSVCR90.dll1220calloc
MSVCR90.dll883_snwprintf
MSVCR90.dll1318memcpy
MSVCR90.dll150__dllonexit
MSVCR90.dll630_lock
MSVCR90.dll796_onexit
MSVCR90.dll352_decode_pointer
MSVCR90.dll371_except_handler4_common
MSVCR90.dll523_invoke_watson
MSVCR90.dll319_controlfp_s
MSVCR90.dll1322memset
MSVCR90.dll998_unlock
offsetsizetypecomment
0168448EXE01/19/2016 12:44:36#
15c115HTM#
offset:( 0x )size:( 0x )hotkeys:-=[]<>, offset/size fields are also editable











everything is OK