filenameVirus.Win32.Libertine
size93112 (0x16bb8)
md5da4dc23e81b2bafb5c616b1c397850fb
typePE32 executable (GUI) Intel 80386, for MS Windows
mimetypeapplication/x-dosexec
clamavscan pending
virustotal→ scan with virustotal.com
histogram

MZ Header

signatureMZ
bytes_in_last_block0x90
blocks_in_file3
num_relocs0
header_paragraphs4
min_extra_paragraphs0
max_extra_paragraphs0xffff
ss0
sp0xb8
checksum0
ip0
cs0
reloc_table_offset0x40
overlay_number0
reserved00
oem_id0
oem_info0
reserved20
reserved30
reserved40
reserved50
reserved60
lfanew0x80

DOS stub

00000000: 0e 1f ba 0e 00 b4 09 cd  21 b8 01 4c cd 21 54 68  |........!..L.!Th|
00000010: 69 73 20 70 72 6f 67 72  61 6d 20 63 61 6e 6e 6f  |is program canno|
00000020: 74 20 62 65 20 72 75 6e  20 69 6e 20 44 4f 53 20  |t be run in DOS |
00000030: 6d 6f 64 65 2e 0d 0d 0a  24 00 00 00 00 00 00 00  |mode....$.......|

PE Header

SignaturePE
Machine0x14c
NumberOfSections6
TimeDateStamp0x35469a61
PointerToSymbolTable0
NumberOfSymbols0
SizeOfOptionalHeader0xe0
Characteristics0x10e
Magic0x10b
LinkerVersion3.10
SizeOfCode0x4e00
SizeOfInitializedData0x7400
SizeOfUninitializedData0
AddressOfEntryPoint0x16000
BaseOfCode0x1000
BaseOfData0x6000
ImageBase0x400000
SectionAlignment0x1000
FileAlignment0x1000
OperatingSystemVersion4.0
ImageVersion0.0
SubsystemVersion4.0
Reserved10
SizeOfImage0x16bb8
SizeOfHeaders0x400
CheckSum0x214d0349
Subsystem2
DllCharacteristics0
SizeOfStackReserve0x100000
SizeOfStackCommit0x1000
SizeOfHeapReserve0x100000
SizeOfHeapCommit0x1000
LoaderFlags0
NumberOfRvaAndSizes0x10

Sections

namevavsizeraw sizeflags
.text0x10000x4df20x5000R-X CODE
.data0x60000x23500x3000RW- IDATA
.idata0x90000xac20x1000R-- IDATA
.rsrc0xa0000x40000x4000R-- IDATA
.reloc0xe0000x9820x1000R-- IDATA DISCARDABLE
_Mylene_0xf0000x7bb80x7bb8RWX IDATA

Data Directory

typevasize
EXPORT00
IMPORT0x90000x8c
RESOURCE0xa0000x39ec
EXCEPTION00
SECURITY00
BASERELOC0xe0000x684
DEBUG00
ARCHITECTURE00
GLOBALPTR00
TLS00
LOAD_CONFIG00
Bound_IAT00
IAT0x92500x1b0
Delay_IAT00
CLR_Header00
typenamesizecp
ICON#17441252
ICON#22961252
DIALOG#300014201252
DIALOG#30044061252
DIALOG#40009561252
DIALOG#51005921252
DIALOG#52005341252
DIALOG#53005981252
DIALOG#54005381252
DIALOG#63005701252
DIALOG#80006421252
STRING#631761252
STRING#642981252
STRING#3951581252
STRING#4384081252
STRING#4395441252
STRING#44010421252
STRING#4412501252
STRING#44424301252
STRING#4451061252
GROUP_ICON#100341252
VERSION#17601252
idlangstring
10001049Попытка выполнения опасного действия
10011049Попытка выполнения опасного действия
10101049Драйвер автоматического обхода
10111049Неизвестное действие
10121049%s => %s
10151049В настоящий момент ошибочные действия отсутствуют
10161049Не удается найти файл "%s"
63041049Серьезная неполадка при вызове функции %s.
63051049Сведения о функции %s
70001049Идентификатор функции PCI
70011049PCI BIOS установлена
70021049Поиск устройства PCI
70031049Поиск кода класса PCI
70041049Создание специального цикла
70051049Чтение байта параметра
70061049Чтение слова параметра
70071049Чтение двойного слова параметра
70081049Запись байта параметра
70091049Запись слова параметра
70101049Запись двойного слова параметра
70111049Получение параметров обработки IRQ
70121049Установка PCI IRQ
70201049Получение числа узлов системных устройств
70211049Получение узла системного устройства
70221049Установка узла системного устройства
70231049Получение события
70241049Отправка сообщения (%s)
70251049Получение информации от дока
70261049Функция 6: зарезервирована
70271049Функция 7: зарезервирована
70281049Функция 8: зарезервирована
70291049Установка сведений о постоянно распределенных ресурсах
70301049Получение сведений о постоянно распределенных ресурсах
70311049Получение таблицы идентификаторов АУП
70321049Получение структуры настройки Plug & Play ISA
70331049Получение сведений о расширенных данных настройки системы (ESCD)
70341049Чтение сведений о расширенных данных настройки системы (ESCD)
70351049Запись сведений о расширенных данных настройки системы (ESCD)
70401049ОК
70411049ABORT
70421049UNDOCK_DEFAULT_ACTION
70431049POWER_OFF
70441049PNP_OS_ACTIVE
70451049PNP_OS_INACTIVE
70461049OEM DEFINED MESSAGE (0x%04X)
70471049UNKNOWN (0x%04X)
71001049Видео контроллер работает с ошибками. Windows не может запустить тест самопроверки BIOS при включении этого контроллера. Это означает, что контроллер не может быть инициализирован для отображения графики.
71011049Произошло "зависание" Windows при попытке вызова VESA BIOS данного контроллера. Контроллер работает нормально, но Windows не может определить тип монитора, используемого совместно с контроллером. Для устранения этой ошибки щелкните правой кнопкой мыши по рабочему столу Windows, выберите "Свойства", и затем укажите тип используемого вами монитора.
71021049Контроллер работает нормально, но Windows не может автоматически включить режим пониженного электропотребления для монитора. Произошло "зависание" Windows при последнем отключении питания монитора, т.к. не удалось использовать BIOS для определения режима электропитания монитора, или использовать драйвер VDD для установки текущего режима электропотребления монитора.
71031049Контроллер работает нормально, но Windows не может автоматически включить режим пониженного электропотребления для монитора. Произошло "зависание" Windows при последнем отключении питания монитора, т.к. не удалось запустить тест самопроверки BIOS при включении этого контроллера.
71041049Неопознанная ошибка видеоконтроллера.
module_namehintordfunction_name
USER32.dll144DialogBoxParamA
USER32.dll440MoveWindow
USER32.dll338GetWindowRect
USER32.dll502SendMessageA
USER32.dll643wsprintfA
USER32.dll414LoadStringA
USER32.dll210FindWindowA
USER32.dll248GetDesktopWindow
USER32.dll182EndDialog
USER32.dll146DispatchMessageA
USER32.dll605TranslateMessage
USER32.dll383IsDialogMessageA
USER32.dll80CreateDialogParamA
USER32.dll471RegisterClassA
USER32.dll529SetForegroundWindow
USER32.dll462PostMessageA
USER32.dll251GetDlgItem
USER32.dll369InvalidateRect
USER32.dll570SetWindowTextA
USER32.dll525SetDlgItemTextA
USER32.dll22CallWindowProcA
USER32.dll311GetScrollPos
USER32.dll302GetParent
USER32.dll487ReleaseDC
USER32.dll246GetDC
USER32.dll318GetSystemMetrics
USER32.dll141DestroyWindow
USER32.dll315GetSysColor
USER32.dll163DrawFocusRect
USER32.dll464PostQuitMessage
USER32.dll333GetWindowLongA
USER32.dll565SetWindowLongA
USER32.dll404LoadIconA
USER32.dll635WinHelpA
USER32.dll400LoadCursorA
USER32.dll290GetMessageA
USER32.dll126DefDlgProcA
USER32.dll428MessageBoxA
USER32.dll1073033173
USER32.dll1073026513
USER32.dll1073041223
USER32.dll1073043498
USER32.dll1073042821
USER32.dll1073042816
USER32.dll1073043724
USER32.dll1073041829
USER32.dll1073028009
USER32.dll1073039155
USER32.dll1073043293
USER32.dll1073043440
USER32.dll1073033120
USER32.dll1073038178
USER32.dll1073030331
USER32.dll1073043196
USER32.dll1073041136
USER32.dll1073029488
USER32.dll1073028052
USER32.dll1073026845
USER32.dll1073043636
USER32.dll1073028614
USER32.dll1073030257
USER32.dll1073029264
USER32.dll1073030301
USER32.dll1073042154
USER32.dll1073030351
USER32.dll1073040454
USER32.dll1073029424
USER32.dll1073030335
USER32.dll1073042843
USER32.dll1073043009
USER32.dll1073043949
USER32.dll1073025476
USER32.dll1073043971
USER32.dll1073043249
USER32.dll1073043471
USER32.dll1073037614
KERNEL32.dll475OpenFile
KERNEL32.dll175FlushFileBuffers
KERNEL32.dll615SetStdHandle
KERNEL32.dll326GetStringTypeW
KERNEL32.dll323GetStringTypeA
KERNEL32.dll264GetLastError
KERNEL32.dll298GetProcAddress
KERNEL32.dll430LCMapStringW
KERNEL32.dll432LoadLibraryA
KERNEL32.dll322GetStdHandle
KERNEL32.dll256GetFileType
KERNEL32.dll429LCMapStringA
KERNEL32.dll285GetOEMCP
KERNEL32.dll191GetACP
KERNEL32.dll601SetHandleCount
KERNEL32.dll690WideCharToMultiByte
KERNEL32.dll243GetEnvironmentStringsW
KERNEL32.dll197GetCPInfo
KERNEL32.dll241GetEnvironmentStrings
KERNEL32.dll471MultiByteToWideChar
KERNEL32.dll596SetFileAttributesA
KERNEL32.dll39CloseHandle
KERNEL32.dll701WriteFile
KERNEL32.dll743lstrlenA
KERNEL32.dll598SetFilePointer
KERNEL32.dll64CreateFileA
KERNEL32.dll265GetLocalTime
KERNEL32.dll728lstrcatA
KERNEL32.dll392HeapFree
KERNEL32.dll301GetProcessHeap
KERNEL32.dll737lstrcpyA
KERNEL32.dll388HeapAlloc
KERNEL32.dll391HeapDestroy
KERNEL32.dll390HeapCreate
KERNEL32.dll442LocalFree
KERNEL32.dll180FormatMessageA
KERNEL32.dll183FreeEnvironmentStringsA
KERNEL32.dll734lstrcmpiA
KERNEL32.dll274GetModuleFileNameA
KERNEL32.dll663UnhandledExceptionFilter
KERNEL32.dll536RtlUnwind
KERNEL32.dll127ExitProcess
KERNEL32.dll355GetVersion
KERNEL32.dll208GetCommandLineA
KERNEL32.dll184FreeEnvironmentStringsW
KERNEL32.dll276GetModuleHandleA
KERNEL32.dll320GetStartupInfoA
KERNEL32.dll1073352030
KERNEL32.dll1073333487
KERNEL32.dll1073174456
KERNEL32.dll1073385602
KERNEL32.dll1073184065
KERNEL32.dll1073238242
KERNEL32.dll1073180076
KERNEL32.dll1073385638
KERNEL32.dll1073182420
KERNEL32.dll1073174388
KERNEL32.dll1073174661
KERNEL32.dll1073184103
KERNEL32.dll1073287140
KERNEL32.dll1073275171
KERNEL32.dll1073332708
KERNEL32.dll1073184163
KERNEL32.dll1073385512
KERNEL32.dll1073184210
KERNEL32.dll1073261459
KERNEL32.dll1073184133
KERNEL32.dll1073183508
KERNEL32.dll1073209444
KERNEL32.dll1073180629
KERNEL32.dll1073181613
KERNEL32.dll1073180991
KERNEL32.dll1073183455
KERNEL32.dll1073181144
KERNEL32.dll1073181555
KERNEL32.dll1073180436
KERNEL32.dll1073269427
KERNEL32.dll1073181436
KERNEL32.dll1073180360
KERNEL32.dll1073180327
KERNEL32.dll1073253321
KERNEL32.dll1073170900
KERNEL32.dll1073265790
KERNEL32.dll1073307374
KERNEL32.dll1073181378
KERNEL32.dll1073182459
KERNEL32.dll1073338076
KERNEL32.dll1073251167
KERNEL32.dll1073272010
KERNEL32.dll1073294844
KERNEL32.dll1073268140
KERNEL32.dll1073385521
KERNEL32.dll1073182490
KERNEL32.dll1073182641
GDI32.dll266SelectObject
GDI32.dll101ExtTextOutA
GDI32.dll203GetTextExtentPoint32A
GDI32.dll272SetBkColor
GDI32.dll307SetTextColor
GDI32.dll273SetBkMode
GDI32.dll1072833790
GDI32.dll1072831672
GDI32.dll1072832220
GDI32.dll1072845116
GDI32.dll1072845109
GDI32.dll1072834698
SHELL32.dll59
ADVAPI32.dll157RegQueryValueExA
ADVAPI32.dll172RegUnLoadKeyA
ADVAPI32.dll145RegLoadKeyA
ADVAPI32.dll141RegEnumValueA
ADVAPI32.dll137RegEnumKeyA
ADVAPI32.dll169RegSetValueExA
ADVAPI32.dll135RegDeleteValueA
ADVAPI32.dll148RegOpenKeyA
ADVAPI32.dll126RegCloseKey
ADVAPI32.dll1072305460
ADVAPI32.dll1072307794
ADVAPI32.dll1072307667
ADVAPI32.dll1072305079
ADVAPI32.dll1072306120
ADVAPI32.dll1072305642
ADVAPI32.dll1072305014
ADVAPI32.dll1072306602
ADVAPI32.dll1072305732
SETUPAPI.dll111SetupDiDrawMiniIcon

StringTable 041904B0

CompanyNameКорпорация Microsoft
FileDescriptionASD
FileVersion4.10.1998
InternalNameASD
LegalCopyright© Корпорация Microsoft, 1998
OriginalFilenameASD.EXE
ProductNameОперационная система Microsoft® Windows®
ProductVersion4.10.1998

VS_FIXEDFILEINFO

FileVersion4.10.0.1998
ProductVersion4.10.0.1998
StrucVersion0x10000
FileFlagsMask0x3f
FileFlags0
FileOS0x40004
FileType1
FileSubtype0
offsetsizetypecomment
093112EXE04/29/1998 03:11:29#
15c115HTM#
offset:( 0x )size:( 0x )hotkeys:-=[]<>, offset/size fields are also editable











everything is OK