filename91.exe
size194560 (0x2f800)
md5be8cb433a5e2873a2fe6c065a5edd60f
typePE32 executable (GUI) Intel 80386, for MS Windows
mimetypeapplication/x-dosexec
clamavOK
virustotal→ scan with virustotal.com
histogram

MZ Header

signatureMZ
bytes_in_last_block0x90
blocks_in_file3
num_relocs0
header_paragraphs4
min_extra_paragraphs0
max_extra_paragraphs0xffff
ss0
sp0xb8
checksum0
ip0
cs0
reloc_table_offset0x40
overlay_number0
reserved00
oem_id0
oem_info0
reserved20
reserved30
reserved40
reserved50
reserved60
lfanew0xd0

DOS stub

00000000: ef 42 90 ec b7 91 e2 48  e9 7c 65 2d 70 2b d7 9e  |.B.....H.|e-p+..|
00000010: 0c 5e 94 cf c8 83 28 40  75 4b 45 af ed 97 d8 ac  |.^....(@uKE.....|
00000020: 92 7f ff c5 44 f9 c5 63  2f 7d 9a fe 52 b4 f7 8c  |....D..c/}..R...|
00000030: 1a 3c b8 84 92 1d 60 31  09 ad 28 01 64 89 ef ba  |.<....`1..(.d...|
00000040: c4 22 93 17 55 66 e7 5a  a6 4d 41 5b 28 f7 ba 01  |."..Uf.Z.MA[(...|
00000050: e2 c2 e6 1c 66 55 37 fb  23 b4 7d 2b 89 a6 9e e4  |....fU7.#.}+....|
00000060: 62 e7 14 2c 48 3f 11 6f  fb 8b 70 dc ee f2 c5 9c  |b..,H?.o..p.....|
00000070: 4e 1a b7 75 99 fc 2b c4  54 12 48 cb a1 38 06 de  |N..u..+.T.H..8..|
00000080: 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|

PE Header

SignaturePE
Machine0x14c
NumberOfSections8
TimeDateStamp0x556ff85f
PointerToSymbolTable0
NumberOfSymbols0
SizeOfOptionalHeader0xe0
Characteristics0x103
Magic0x10b
LinkerVersion8.255
SizeOfCode0xa000
SizeOfInitializedData0x29800
SizeOfUninitializedData0
AddressOfEntryPoint0x1078
BaseOfCode0x1000
BaseOfData0xb000
ImageBase0x400000
SectionAlignment0x1000
FileAlignment0x800
OperatingSystemVersion4.1
ImageVersion0.0
SubsystemVersion4.0
Reserved10
SizeOfImage0x37000
SizeOfHeaders0x800
CheckSum0
Subsystem2
DllCharacteristics0
SizeOfStackReserve0x100000
SizeOfStackCommit0x1000
SizeOfHeapReserve0x100000
SizeOfHeapCommit0x1000
LoaderFlags0
NumberOfRvaAndSizes0x10

Packer / Compiler

MS Visual C++ v8.0

Sections

namevavsizeraw sizeflags
.text0x10000x987f0xa000R-X CODE
.data0xb0000x7fdc0x3800RW- IDATA
.idata0x130000x3940x800RW- IDATA
+dqH:p0x140000x42760x4800RW- IDATA
(h00x190000xc190x1000RW- IDATA
b3410x1a0000xa0c70xa800RW- IDATA
qys)J0x250000x51d30x5800RW- IDATA
.rsrc0x2b0000xb6330xb800R-- IDATA

Data Directory

typevasize
EXPORT00x1000
IMPORT0x130000x51
RESOURCE0x2b0000xb633
EXCEPTION00
SECURITY00
BASERELOC00
DEBUG0x12400
ARCHITECTURE00
GLOBALPTR00
TLS00
LOAD_CONFIG00
Bound_IAT00
IAT0x131000xb0
Delay_IAT00
CLR_Header00
typenamesizecp
REGINSTREGINST103231252
BITMAP#114621252
BITMAP#25541252
BITMAP#320961252
BITMAP#420861252
BITMAP#514641252
ICON#17441252
ICON#22961252
ICON#37441252
MENU#14641252
MENU#24001252
MENU#31761252
MENU#42081252
DIALOG#100881252
DIALOG#1011281252
DIALOG#10211041252
DIALOG#1038121252
DIALOG#1045841252
DIALOG#1054121252
DIALOG#1066961252
DIALOG#1078881252
STRING#72721252
STRING#696161252
STRING#7012681252
STRING#7120441252
STRING#7219681252
STRING#733001252
STRING#744121252
STRING#765081252
STRING#7722241252
STRING#781921252
STRING#792841252
STRING#8015001252
STRING#8113721252
STRING#8210921252
STRING#3284761252
STRING#330561252
STRING#3311401252
STRING#3321281252
ACCELERATORS#1401252
GROUP_ICON#1341252
GROUP_ICON#2201252
VERSION#19601252
#2110INLINE.HTM25711252
idlangstring
1011049Интерфейс почты Интернет Microsoft
1021049This is a multi-part message in MIME format.
1031049От
1041049Кому
1051049Копия
1061049Тема
1071049Дата
1081049Неизвестный алгоритм
11001049Узел '%.200s' не найден. Проверьте введенное имя сервера.
11011049Ошибка при соединении с сервером.
11021049Не удается установить безопасное соединение с сервером.
11031049Соединение было неожиданно прервано сервером. Возможными причинами этого являются сбои на сервере, сбои сети или длительное отсутствие активности.
11041049Подключение к '%.180s' через порт %d.
11051049Установление безопасного соединения с '%.200s'.
11061049ошибка: WSAGETASYNCERROR = %d
11071049ошибка: WSAGETSELECTEVENT = %#x, WSAGETSELECTERROR = %d
11081049Ошибка соединения(): %d.
11091049Соединение с '%.200s' завершено.
11101049Нет соединения
11111049Восстановление соединения...
11121049Поиск узла...
11131049Узел найден
11141049Подключение...
11151049Подключено
11161049Защита...
11171049Используемый сервер имеет сертификат безопасности, не соответствующий его адресу в сети Интернет.
11181049Используемый сервер имеет сертификат безопасности, срок действия которого истек или еще не вступил в силу.
11191049Используемый сервер имеет сертификат безопасности, который невозможно проверить.
11201049Предупреждение безопасности Интернета
11211049Продолжить использование данного сервера?
11221049Соединение было неожиданно прервано сервером новостей. Повторите операцию. При повторении ошибки обратитесь к администратору сети или поставщику услуг сети Интернет.
11231049Сервер отказал в соединении.
11241049Сервер IMAP выдал неопознанное приветствие.
11251049Ошибка при отправке команды протокола IMAP.
11261049Сервер не поддерживает команду CAPABILITY. Убедитесь, что сервер имеет тип IMAP4, а не IMAP2.
11271049Ошибка при соединении с сервером.
11291049Не удалось загрузить библиотеку безопасности.
11301049Не удалось получить список пакетов систем безопасности, установленных на компьютере.
11311049Ни один метод определения подлинности, поддерживаемый сервером IMAP, не поддерживается на этом компьютере.
11321049Было испробовано несколько методов определения подлинности. Других методов, которые можно попытаться использовать для работы с сервером IMAP нет.
11331049Неопознанный отклик на команду определения подлинности. Процесс определения подлинности прерван.
11341049Общие
11351049Недостаточно памяти для выполнения задачи.
11361049Сервер отказал во входе. Убедитесь, что указаны правильные имя и пароль.
11371049%.300s ошибка подтверждения подлинности.
11381049Не удалось считать данные из сокета ввиду недостатка памяти или внутренней ошибки. Сервер отсоединен.
11391049Сервер IMAP закрыл соединение. Это могло случиться по причине длительного отсутствия активности.
11401049Данная команда IMAP не могла быть отправлена на сервер до завершения соединения.
11411049Сервер не ответил на данную команду IMAP до завершения соединения.
11421049Неожиданное изменение UID сообщения. Это обычно означает ошибку сервера. Возможно некорректное функционирование программы.
11431049Сервер вернул UID, который не соответствует стандартам IMAP. Это обычно означает ошибку сервера. Возможно некорректное функционирование программы.
11441049Редактор MIME
11451049Сообщение было изменено. Сохранить изменения?
11461049Редактор MIME
11471049Редактор MIME
11481049Редактор MIME (Microsoft)
11491049<HR><P> <CENTER><IMG SRC="file://%s"></CENTER><BR><CENTER><B>Файл:</B> %s<P></CENTER><P>
11501049<P>Вложенные рисунки:</P>
11511049&bСтраница &p из &P
11521049&b&b&d
11601049От:
11611049Группы новостей:
11621049Кому:
11631049Копия:
11641049Отправлено:
11651049Тема:
11661049----- Исходное сообщение -----
11671049%s сообщил/сообщила в новостях следующее: news:%s...
11681049<FONT FACE="Arial" SIZE=2>
11691049Добавить в избранное...
11701049Добавить в адресную книгу...
11711049Сохранить вложение как
11721049Вложение (*.*)|*.*||
11731049<HR><B>Вложения</B> <UL>
11741049<B><I>Отображаются только рисунки...</B></I>
12041049&Закрыть
12051049Правописание
12061049Повтор с&лов:
12071049Пропис&ные:
12081049&Нет в словаре:
12091049(нет вариантов)
12101049&Удалить
12111049Удалить вс&е
12121049Из&менить
12131049Заменить в&се
12141049Проверка правописания закончена.
12151049Проверка выделенного фрагмента закончена. Продолжить проверку оставшейся части документа?
12161049Слово в поле "Заменить на" не найдено в основном и вспомогательном словарях. Использовать это слово и продолжить проверку?
12171049Проверка правописания данного документа прервана. Отправить документ?
12181049Ошибка при проверке правописания.
12191049Не удается запустить средство проверки правописания. Некоторые компоненты системы отсутствуют или настроены неправильно.
12201049Не удается запустить средство проверки правописания. Некоторые компоненты системы отсутствуют или неправильно настроены в файле WIN.INI. Обратитесь к системному администратору.
12211049Установленное средство проверки правописания несовместимо с данной версией программы. Обратитесь к системному администратору.
12221049Не удается открыть вспомогательный словарь.
12231049Вспомогательный словарь открыт с разрешением только для чтения. Его изменения не могут быть сохранены.
12241049Попытка использовать слишком длинное слово. Оно не может содержаться в словаре.
12291049Вы заменили язык, использовавшийся при проверке правописания. Эта замена вступит в силу только с началом следующей процедуры проверки.
12301049Внесенные в словарь изменения могут не использоваться до следующей проверки правописания.
12371049Шрифт
12381049Размер шрифта
124010498
1241104910
1242104912
1243104914
1244104918
1245104924
1246104936
12471049Приложению не удалось создать объект кэша шрифта.
12501049По умолчанию
12511049Черный
12521049Малиновый
12531049Темно-зеленый
12541049Оливковый
12551049Темно-синий
12561049Сиреневый
12571049Бирюзовый
12581049Темно-серый
12591049Серебристый
12601049Красный
12611049Зеленый
12621049Желтый
12631049Синий
12641049Розовый
12651049Голубой
12661049Белый
12671049Текстовые файлы (*.txt)|*.txt|Файлы HTML (*.htm;*.html)|*.htm;*.html||
12681049Текстовые файлы (*.txt)|*.txt||
12691049txt
12701049Вставка текстового файла
12711049Сохранить как бланк...
12721049Файлы HTML (*.htm;*.html)|*.htm;*.html||
12731049%s уже существует. Заменить?
12741049Этот бланк может казаться пустым, поскольку сообщение не имеет фонового рисунка. Вы действительно хотите сохранить это сообщение в качестве бланка?
12751049Открытие вложения '%.260s'.
12761049Сохранение вложения '%.260s' на диске.
12771049Сообщение имеет цифровую подпись.|Сообщение зашифровано.|В цифровой подписи сообщения обнаружены ошибки.|Невозможно расшифровать сообщение.|Сообщение содержит визитную карточку.|Сообщение содержит вложения.||
12781049Папка '%s' не существует. Введите имя существующей папки.
12791049Сохранить вложения
12801049Ошибка при сохранении вложения. Убедитесь в наличии свободного места на диске.
12811049%s уже существует. Заменить?
12821049Сохранить вложения в:
12831049Сохранить вложения...
12841049Выберите сохраняемые вложения.
12851049Фоновый звук
12861049Выбранный файл фонового звука не существует. Вы действительно хотите его использовать?
12871049Звуковые файлы (*.wav;*.snd;*.au;*.aif;*.aifc;*.aiff;*.wma;*.mp3)|*.wav;*.snd;*.au;*.aif;*.aifc;*.aiff;*.wma;*.mp3|Файлы MIDI (*.mid;*.rmi;*.midi)|*.mid;*.rmi;*.midi||
12881049Фоновый звук
12891049Выберите число повторов в пределах от 1 до 999.
12901049Изменить
12911049Источник
12921049Просмотр
12931049Поиск гиперссылок в сообщении...
12941049(%d%% завершено)
12951049Вставляемый файл в формате HTML содержит фреймы. Они не редактируются и могут не отображаться.
12961049Присоединить:
12971049<TABLE width=100%% cellpadding=0 cellspacing=0 STYLE="font: bold 12pt arial; border-bottom:1px solid black"> <TR> <TD NOWRAP STYLE="border-bottom:3px solid black; padding:0;"> %s </TD> <TD width=100%%>&nbsp;</TD> </TR> </TABLE>
12981049<BR> <TABLE cellpadding=0 cellspacing=0 STYLE="font: 10pt arial;">
12991049<TR> <TH ALIGN=left VALIGN=top STYLE="padding-right: 0.5cm"> <NOBR><B>%s</B></NOBR></TH><TD>%s</TD> </TR>
13001049<DIV style="font: 10pt arial"> %s
13011049<DIV> %s
13021049Выделение цветом исходных тегов... (%d%% завершено)
52321049Выровнять по левому краю
52331049Расположить по центру
52341049Выровнять по правому краю
52351049Выровнять по ширине
52361049Нумерованный список
52371049Маркированный список
52381049Увеличить отступ
52391049Уменьшить отступ
52401049Направление текста в абзаце: слева направо
52411049Абзац справа налево
52731049Цвет шрифта
52911049жирный
52921049Курсив
52931049Подчеркнутый
52951049Вставить горизонтальную черту
52971049Стиль абзаца
52981049Создать гиперссылку
52991049Вставить рисунок
module_namehintordfunction_name
SETUPAPI.dll416SetupGetLineTextW
ntdll.dll1241cos
ntdll.dll1271sin
ntdll.dll1200_chkstk
KERNEL32.dll536GetComputerNameW
KERNEL32.dll882VirtualQuery
KERNEL32.dll802SetSystemPowerState
KERNEL32.dll774SetFilePointer
KERNEL32.dll168EnumSystemCodePagesW
KERNEL32.dll460GetThreadLocale

StringTable 041904B0

CompanyNameКорпорация Майкрософт
FileDescriptionРесурсы API почты Интернета
FileVersion6.00.2901.5512 (xpsp.080413-2105)
InternalNameINETRES
LegalCopyright© Корпорация Майкрософт. Все права защищены.
OriginalFilenameINETRES.DLL
ProductNameОперационная система Microsoft® Windows®
ProductVersion6.00.2901.5512
OleSelfRegister

VS_FIXEDFILEINFO

FileVersion6.0.2900.5512
ProductVersion6.0.2900.5512
StrucVersion0x10000
FileFlagsMask0x3f
FileFlags0
FileOS0x40004
FileType2
FileSubtype0
offsetsizetypecomment
0194560EXE06/04/2015 07:03:59#
15c115HTM#
offset:( 0x )size:( 0x )hotkeys:-=[]<>, offset/size fields are also editable







[?] can't find file_offset of VA 0x0