filenamesmok3.exe
size169984 (0x29800)
md5e9ea8cf05f6ca6da4b24f851ba8a500c
typePE32+ executable (GUI) x86-64, for MS Windows
mimetypeapplication/x-dosexec
clamavOK
virustotal→ scan with virustotal.com
histogram

MZ Header

signatureMZ
bytes_in_last_block0x90
blocks_in_file3
num_relocs0
header_paragraphs4
min_extra_paragraphs0
max_extra_paragraphs0xffff
ss0
sp0xb8
checksum0
ip0
cs0
reloc_table_offset0x40
overlay_number0
reserved00
oem_id0
oem_info0
reserved20
reserved30
reserved40
reserved50
reserved60
lfanew0xf0

Rich Header

lib idversiontimes used
261262131
259262132
2602621318
2572621317
10160
264262139
255262131
258262131

DOS stub

00000000: 0e 1f ba 0e 00 b4 09 cd  21 b8 01 4c cd 21 54 68  |........!..L.!Th|
00000010: 69 73 20 70 72 6f 67 72  61 6d 20 63 61 6e 6e 6f  |is program canno|
00000020: 74 20 62 65 20 72 75 6e  20 69 6e 20 44 4f 53 20  |t be run in DOS |
00000030: 6d 6f 64 65 2e 0d 0d 0a  24 00 00 00 00 00 00 00  |mode....$.......|

PE Header

SignaturePE
Machine0x8664
NumberOfSections6
TimeDateStamp0x1487b58d
PointerToSymbolTable0
NumberOfSymbols0
SizeOfOptionalHeader0xf0
Characteristics0x22
Magic0x20b
LinkerVersion14.13
SizeOfCode0x7400
SizeOfInitializedData0x22000
SizeOfUninitializedData0
AddressOfEntryPoint0x79b0
BaseOfCode0x1000
ImageBase0x140000000
SectionAlignment0x1000
FileAlignment0x200
OperatingSystemVersion10.0
ImageVersion10.0
SubsystemVersion6.0
Reserved10
SizeOfImage0x30000
SizeOfHeaders0x400
CheckSum0x311a9
Subsystem2
DllCharacteristics0xc160
SizeOfStackReserve0x80000
SizeOfStackCommit0x2000
SizeOfHeapReserve0x100000
SizeOfHeapCommit0x1000
LoaderFlags0
NumberOfRvaAndSizes0x10

Packer / Compiler

AVI movie file

Sections

namevavsizeraw sizeflags
.text0x10000x73300x7400R-X CODE
.rdata0x90000x22980x2400R-- IDATA
.data0xc0000x1e800x400RW- IDATA
.pdata0xe0000x3fc0x400R-- IDATA
.rsrc0xf0000x200000x1f200R-- IDATA
.reloc0x2f0000x200x200R-- IDATA DISCARDABLE

Data Directory

typevasize
EXPORT00
IMPORT0xa20c0xb4
RESOURCE0xf0000x1f128
EXCEPTION0xe0000x3fc
SECURITY00
BASERELOC0x2f0000x20
DEBUG0x9a000x54
ARCHITECTURE00
GLOBALPTR00
TLS00
LOAD_CONFIG0x90100x108
Bound_IAT00
IAT0x91180x520
Delay_IAT00
CLR_Header00
typenamesizecp
AVI#3001118021252
ICON#116401252
ICON#27441252
ICON#34881252
ICON#42961252
ICON#537521252
ICON#622161252
ICON#717361252
ICON#813841252
ICON#9557621252
ICON#1096401252
ICON#1142641252
ICON#1224401252
ICON#1311281252
DIALOG#20017541252
DIALOG#20014821252
DIALOG#20014421252
DIALOG#20024321252
DIALOG#20023261252
DIALOG#20023041252
DIALOG#20033581252
DIALOG#20033181252
DIALOG#20032941252
DIALOG#20044481252
DIALOG#20044041252
DIALOG#20043961252
DIALOG#20053041252
DIALOG#20052581252
DIALOG#20052521252
DIALOG#20062881252
DIALOG#20062341252
DIALOG#20062421252
STRING#631401252
STRING#63941252
STRING#63681252
STRING#7613121252
STRING#767481252
STRING#764541252
STRING#7714841252
STRING#779501252
STRING#776621252
STRING#8012001252
STRING#807261252
STRING#805401252
STRING#8310981252
STRING#836421252
STRING#834421252
STRING#859741252
STRING#854461252
STRING#853061252
RCDATAADMQCMD71252
RCDATACABINET26111252
RCDATAEXTRACTOPT41252
RCDATAFILESIZES361252
RCDATAFINISHMSG71252
RCDATALICENSE71252
RCDATAPACKINSTSPACE41252
RCDATAPOSTRUNPROGRAM71252
RCDATAREBOOT41252
RCDATARUNPROGRAM201252
RCDATASHOWWINDOW41252
RCDATATITLE61252
RCDATAUPROMPT71252
RCDATAUSRQCMD71252
GROUP_ICON#30001881252
VERSION#110321252
VERSION#19401252
VERSION#110121252
MANIFEST#120221252
idlangstring
10001033Please select a folder to store the extracted files.
10011033%s
10001041展開されたファイルを保存するフォルダーを選択してください。
10011041%s
10002052请选择用于存储提取文件的文件夹。
10012052%s
12001033Failed to get disk space information from: %s. System Message: %s.
12011033A required resource cannot be located.
12021033Are you sure you want to cancel?
12041033Unable to retrieve operating system version information.
12051033Memory allocation request failed.
12081033Unable to create extraction thread.
12101033Cabinet is not valid.
12111033Filetable full.
12121033Can not change to destination folder.
12131033Setup could not find a drive with %s KB free disk space to install the program. Please free up some space first and press RETRY or press CANCEL to exit setup.
12141033That folder is invalid. Please make sure the folder exists and is writable.
12151033You must specify a folder with fully qualified pathname or choose Cancel.
12001041%s からディスク領域の情報を取得できません。 システム メッセージ: %s。
12011041必要なリソースが見つかりません。
12021041取り消しますか?
12041041オペレーティング システムのバージョン情報を取得できません。
12051041メモリ割り当て要求に失敗しました。
12081041展開用のスレッドを作成できません。
12101041キャビネットが無効です。
12111041ファイルテーブルがいっぱいです。
12121041受け側のフォルダーに変更できません。
12131041プログラムのインストールに必要な %s KB の空き領域があるドライブが見つかりませんでした。空き領域を増やしてから [再試行] をクリックしてください。[キャンセル] をクリックすると、セットアップを終了します。
12141041そのフォルダーは無効です。フォルダーがあり、書き込めることを確認してください。
12151041フォルダーの完全なパスを入力するか、[キャンセル] をクリックしてください。
12002052从 %s 获取磁盘空间信息失败。 系统消息: %s。
12012052未找到所需的资源。
12022052你确定要取消操作吗?
12042052无法检索到操作系统的版本信息。
12052052内存分配请求失败。
12082052无法创建解压缩线程。
12102052CAB 文件无效。
12112052文件表已满。
12122052无法更改目标文件夹。
12132052安装程序没有找到含 %s KB 可用磁盘空间的驱动器，安装过程无法进行。请释放部分空间，然后单击“重试”，或者单击“取消”退出安装程序。
12142052文件夹无效。请确认文件夹是否存在而且可写。
12152052必须指定文件夹路径或选择“取消”。
12161033Could not update folder edit box.
12171033Could not load functions required for browser dialog.
12181033Could not load Shell32.dll required for browser dialog.
12201033Error creating process <%s>. Reason: %s
12211033The cluster size in this system is not supported.
12221033A required resource appears to be corrupted.
12231033Windows 95 or Windows NT 4.0 Beta 2 or greater is required for this installation.
12241033Error loading %s
12251033GetProcAddress() failed on function '%s'. Possible reason: incorrect version of advpack.dll being used.
12261033Windows 95 or Windows NT is required to install
12271033Could not create folder '%s'
12281033To install this program, you need %s KB disk space on drive %s. It is recommended that you free up the required disk space before you continue. Do you still want to continue?
12161041フォルダー編集ボックスを更新できませんでした。
12171041ブラウザー ダイアログに必要な関数を読み込めませんでした。
12181041ブラウザー ダイアログに必要な SHELL32.DLL を読み込めませんでした。
12201041プロセス <%s> 作成エラーです。原因: %s
12211041このシステムのクラスター サイズはサポートされていません。
12221041必要なリソースは壊れているようです。
12231041インストールするには Windows 95 または Windows NT 4.0 ベータ 2 以降が必要です。
12241041%s の読み込みエラーです。
12251041GetProcAddress() が関数 '%s' で失敗しました。考えられる原因: advpack.dll のバージョンが正しくありません。
12261041インストールするには Windows 95 または Windows NT が必要です。
12271041フォルダー '%s' を作成できませんでした。
12281041このプログラムをインストールするには、%s KB の空きディスク領域が %s ドライブに必要です。続行する前に空きディスク領域を増やすことをお勧めします。 このまま続行しますか?
12162052无法更新文件夹编辑框。
12172052无法加载浏览器对话框所需的函数。
12182052无法加载浏览器对话框所需的 Shell32.dll。
12202052创建进程 <%s> 时出错。原因: %s
12212052不支持此系统的簇大小。
12222052所需的资源可能已被破坏。
12232052此安装程序要求 Windows 95、Windows NT 4.0 Beta 2 或更高版本的操作系统。
12242052加载 %s 时出错
12252052GetProcAddress() 在执行函数 %s 时失败。可能的原因: 所用的 advpack.dll 版本不对。
12262052需要安装 Windows 95 或 Windows NT
12272052无法创建“%s”文件夹
12282052要安装该程序，需要有 %s KB 的磁盘空间保留在驱动器 %s 上。建议在继续安装之前释放出所需的磁盘空间。 是否继续?
12641033Error retrieving Windows folder
12691033NT Shutdown: OpenProcessToken error.
12701033NT Shutdown: AdjustTokenPrivileges error.
12711033NT Shutdown: ExitWindowsEx error.
12721033Extracting file failed. It is most likely caused by low memory (low disk space for swapping file) or corrupted Cabinet file.
12731033The setup program could not retrieve the volume information for drive (%s) . System message: %s.
12741033Setup could not find a drive with %s KB free disk space to install the program. Please free up some space and try again.
12751033The installation program appears to be damaged or corrupted. Contact the vendor of this application.
12641041Windows フォルダーを読み込めません。
12691041NT シャットダウン: OpenProcessToken エラー
12701041NT シャットダウン: AdjustTokenPrivileges エラー
12711041NT シャットダウン: ExitWindowsEx エラー
12721041ファイルの展開に失敗しました。メモリ不足か、キャビネット ファイルが破損している可能性があります。
12731041セットアップ プログラムはドライブ (%s) のボリューム情報を取得できませんでした。 システム メッセージ: %s。
12741041プログラムのインストールに必要な %s KB の空き領域があるドライブが見つかりませんでした。空き領域を増やしてから、やり直してください。
12751041インストール プログラムが破損している可能性があります。アプリケーションの製造元に連絡してください。
12642052检索 Windows 文件夹时出错
12692052NT 系统关闭: OpenProcessToken 出错。
12702052NT 系统关闭: AdjustTokenPrivileges 出错。
12712052NT 系统关闭: ExitWindowsEx 出错。
12722052无法提取文件。很可能是由于内存不足(用于交换文件的磁盘空间不足)或 CAB 文件已损坏。
12732052安装程序无法获取驱动器(%s)的卷标信息。 系统消息: %s。
12742052安装程序无法找到含 %s KB 可用磁盘空间的驱动器，安装过程无法进行。请释放部分空间，然后再试。
12752052安装程序可能已损坏。请与该应用程序的供应商联系。
13121033Command line option syntax error. Type Command /? for Help.
13131033Command line options: /Q -- Quiet modes for package, /T:<full path> -- Specifies temporary working folder, /C -- Extract files only to the folder when used also with /T. /C:<Cmd> -- Override Install Command defined by author.
13141033You must restart your computer before the new settings will take effect. Do you want to restart your computer now?
13161033Another copy of the '%s' package is already running on your system. Do you want to run another copy?
13171033Could not find the file: %s.
13121041コマンド ライン オプションの構文エラーです。Command /? を入力するとヘルプが表示されます。
13131041コマンド ライン オプション: /Q -- パッケージ処理の状況を一部表示しないモード /T:<完全なパス> -- 一時フォルダーを指定 /C -- /T と同時に使用された場合に、指定したフォルダーのみにファイルを展開 /C:<Cmd> -- 指定されたインストール コマンドを無視
13141041新しい設定を有効にするには、コンピューターを再起動する必要があります。 今すぐコンピューターを再起動しますか?
13161041パッケージ '%s' は既に実行されています。複数実行しますか?
13171041ファイルが見つかりませんでした: %s
13122052命令行选项语法错误。键入“命令 /?”可获得帮助信息。
13132052命令行选项: /Q -- 无提示安装方式， /T:<full path> -- 指定临时工作文件夹， /C -- (与 /T 并用)仅将文件提取到指定文件夹。 /C:<Cmd> -- 替代作者定义的安装命令。
13142052必须重新启动计算机才能使新的设置生效。 是否现在重新启动计算机?
13162052正在运行“%s”软件包的另一副本。是否运行新的副本?
13172052无法找到文件 %s。
13511033You do not have administrator privileges on this machine. Some installations cannot be completed correctly unless they are run by an administrator.
13541033The folder '%s' does not exist. Do you want to create it?
13551033Another copy of the '%s' package is already running on your system. You can only run one copy at a time.
13561033The '%s' package is not compatible with the version of Windows you are running.
13571033The '%s' package is not compatible with the version of the file: %s on your system.
13511041このコンピューターを管理する権限がありません。管理者によって実行されないと、インストールによっては正しく完了しないものがあります。
13541041フォルダー '%s' はありません。作成しますか?
13551041パッケージ '%s' は既に実行されています。一度に 1 つしか実行できません。
13561041パッケージ '%s' は現在使用中の Windows と互換性がありません。
13571041パッケージ '%s' はシステム内のファイル '%s' と互換性がありません。
13512052你没有该计算机的管理员权限。如果不是由管理员运行，部分程序无法正确安装。
13542052文件夹“%s”不存在，是否创建该文件夹?
13552052正在运行“%s”软件包的另一副本。是否要运行新的副本?
13562052“%s”软件包与你的 Windows 版本不兼容。
13572052“%s”软件包与你计算机系统中的文件 %s 的版本不兼容。
module_namehintordfunction_name
ADVAPI32.dll368GetTokenInformation
ADVAPI32.dll626RegDeleteValueA
ADVAPI32.dll651RegOpenKeyExA
ADVAPI32.dll658RegQueryInfoKeyA
ADVAPI32.dll308FreeSid
ADVAPI32.dll533OpenProcessToken
ADVAPI32.dll680RegSetValueExA
ADVAPI32.dll611RegCreateKeyExA
ADVAPI32.dll430LookupPrivilegeValueA
ADVAPI32.dll32AllocateAndInitializeSid
ADVAPI32.dll664RegQueryValueExA
ADVAPI32.dll282EqualSid
ADVAPI32.dll603RegCloseKey
ADVAPI32.dll31AdjustTokenPrivileges
KERNEL32.dll1595_lopen
KERNEL32.dll1593_llseek
KERNEL32.dll152CompareStringA
KERNEL32.dll615GetLastError
KERNEL32.dll583GetFileAttributesA
KERNEL32.dll742GetSystemDirectoryA
KERNEL32.dll964LoadLibraryA
KERNEL32.dll275DeleteFileA
KERNEL32.dll822GlobalAlloc
KERNEL32.dll829GlobalFree
KERNEL32.dll134CloseHandle
KERNEL32.dll1574WritePrivateProfileStringA
KERNEL32.dll896IsDBCSLeadByte
KERNEL32.dll814GetWindowsDirectoryA
KERNEL32.dll1320SetFileAttributesA
KERNEL32.dll693GetProcAddress
KERNEL32.dll833GlobalLock
KERNEL32.dll978LocalFree
KERNEL32.dll1210RemoveDirectoryA
KERNEL32.dll433FreeLibrary
KERNEL32.dll1591_lclose
KERNEL32.dll181CreateDirectoryA
KERNEL32.dll683GetPrivateProfileIntA
KERNEL32.dll689GetPrivateProfileStringA
KERNEL32.dll840GlobalUnlock
KERNEL32.dll1143ReadFile
KERNEL32.dll1418SizeofResource
KERNEL32.dll1569WriteFile
KERNEL32.dll565GetDriveTypeA
KERNEL32.dll965LoadLibraryExA
KERNEL32.dll1332SetFileTime
KERNEL32.dll1328SetFilePointer
KERNEL32.dll409FindResourceA
KERNEL32.dll215CreateMutexA
KERNEL32.dll805GetVolumeInformationA
KERNEL32.dll1510WaitForSingleObject
KERNEL32.dll534GetCurrentDirectoryA
KERNEL32.dll437FreeResource
KERNEL32.dll802GetVersion
KERNEL32.dll1302SetCurrentDirectoryA
KERNEL32.dll764GetTempPathA
KERNEL32.dll975LocalFileTimeToFileTime
KERNEL32.dll195CreateFileA
KERNEL32.dll1316SetEvent
KERNEL32.dll1435TerminateThread
KERNEL32.dll803GetVersionExA
KERNEL32.dll990LockResource
KERNEL32.dll746GetSystemInfo
KERNEL32.dll242CreateThread
KERNEL32.dll1226ResetEvent
KERNEL32.dll970LoadResource
KERNEL32.dll356ExitProcess
KERNEL32.dll638GetModuleHandleW
KERNEL32.dll224CreateProcessA
KERNEL32.dll428FormatMessageA
KERNEL32.dll762GetTempFileNameA
KERNEL32.dll298DosDateTimeToFileTime
KERNEL32.dll188CreateEventA
KERNEL32.dll579GetExitCodeProcess
KERNEL32.dll359ExpandEnvironmentStringsA
KERNEL32.dll973LocalAlloc
KERNEL32.dll1602lstrcmpA
KERNEL32.dll400FindNextFileA
KERNEL32.dll541GetCurrentProcess
KERNEL32.dll383FindFirstFileA
KERNEL32.dll633GetModuleFileNameA
KERNEL32.dll723GetShortPathNameA
KERNEL32.dll1419Sleep
KERNEL32.dll727GetStartupInfoW
KERNEL32.dll1235RtlCaptureContext
KERNEL32.dll1242RtlLookupFunctionEntry
KERNEL32.dll1249RtlVirtualUnwind
KERNEL32.dll1468UnhandledExceptionFilter
KERNEL32.dll1403SetUnhandledExceptionFilter
KERNEL32.dll1434TerminateProcess
KERNEL32.dll1104QueryPerformanceCounter
KERNEL32.dll542GetCurrentProcessId
KERNEL32.dll546GetCurrentThreadId
KERNEL32.dll752GetSystemTimeAsFileTime
KERNEL32.dll782GetTickCount
KERNEL32.dll324EnumResourceLanguagesA
KERNEL32.dll557GetDiskFreeSpaceA
KERNEL32.dll1009MulDiv
KERNEL32.dll379FindClose
GDI32.dll629GetDeviceCaps
USER32.dll911ShowWindow
USER32.dll667MsgWaitForMultipleObjects
USER32.dll894SetWindowPos
USER32.dll321GetDC
USER32.dll490GetWindowRect
USER32.dll187DispatchMessageA
USER32.dll449GetSystemMetrics
USER32.dll31CallWindowProcA
USER32.dll898SetWindowTextA
USER32.dll653MessageBoxA
USER32.dll787SendDlgItemMessageA
USER32.dll792SendMessageA
USER32.dll331GetDlgItem
USER32.dll181DialogBoxIndirectParamA
USER32.dll481GetWindowLongPtrA
USER32.dll890SetWindowLongPtrA
USER32.dll829SetForegroundWindow
USER32.dll770ReleaseDC
USER32.dll238EnableWindow
USER32.dll49CharNextA
USER32.dll607LoadStringA
USER32.dll52CharPrevA
USER32.dll241EndDialog
USER32.dll652MessageBeep
USER32.dll270ExitWindowsEx
USER32.dll824SetDlgItemTextA
USER32.dll59CharUpperA
USER32.dll324GetDesktopWindow
USER32.dll690PeekMessageA
USER32.dll333GetDlgItemTextA
msvcrt.dll47void __cdecl terminate(void)

?terminate@@YAXXZ

msvcrt.dll210_commode
msvcrt.dll295_fmode
msvcrt.dll162_acmdln
msvcrt.dll87__C_specific_handler
msvcrt.dll1174memset
msvcrt.dll144__setusermatherr
msvcrt.dll409_ismbblead
msvcrt.dll193_cexit
msvcrt.dll270_exit
msvcrt.dll1074exit
msvcrt.dll142__set_app_type
msvcrt.dll127__getmainargs
msvcrt.dll174_amsg_exit
msvcrt.dll85_XcptFilter
msvcrt.dll1171memcpy_s
msvcrt.dll867_vsnprintf
msvcrt.dll381_initterm
msvcrt.dll1170memcpy
COMCTL32.dll17
Cabinet.dll20
Cabinet.dll21
Cabinet.dll23
Cabinet.dll22
VERSION.dll15VerQueryValueA
VERSION.dll4GetFileVersionInfoSizeA
VERSION.dllGetFileVersionInfoA

StringTable 040904B0

CompanyNameMicrosoft Corporation
FileDescriptionWin32 Cabinet Self-Extractor
FileVersion11.00.17763.1 (WinBuild.160101.0800)
InternalNameWextract
LegalCopyright© Microsoft Corporation. All rights reserved.
OriginalFilenameWEXTRACT.EXE .MUI
ProductNameInternet Explorer
ProductVersion11.00.17763.1

StringTable 041104B0

CompanyNameMicrosoft Corporation
FileDescriptionWin32 キャビネット 自己展開ツール
FileVersion11.00.17763.769 (WinBuild.160101.0800)
InternalNameWextract
LegalCopyright© Microsoft Corporation. All rights reserved.
OriginalFilenameWEXTRACT.EXE .MUI
ProductNameInternet Explorer
ProductVersion11.00.17763.769

StringTable 080404B0

CompanyNameMicrosoft Corporation
FileDescriptionWin32 CAB 自动解压缩程序
FileVersion11.00.17763.806 (WinBuild.160101.0800)
InternalNameWextract
LegalCopyright© Microsoft Corporation. All rights reserved.
OriginalFilenameWEXTRACT.EXE .MUI
ProductNameInternet Explorer
ProductVersion11.00.17763.806

VS_FIXEDFILEINFO

FileVersion11.0.17763.1
ProductVersion11.0.17763.1
StrucVersion0x10000
FileFlagsMask0x3f
FileFlags0
FileOS0x40004
FileType1
FileSubtype0

VS_FIXEDFILEINFO

FileVersion11.0.17763.769
ProductVersion11.0.17763.769
StrucVersion0x10000
FileFlagsMask0x3f
FileFlags0
FileOS0x40004
FileType1
FileSubtype0

VS_FIXEDFILEINFO

FileVersion11.0.17763.806
ProductVersion11.0.17763.806
StrucVersion0x10000
FileFlagsMask0x3f
FileFlags0
FileOS0x40004
FileType1
FileSubtype0
offsetsizetypecomment
15c115HTM#
b06811794AVI#
10e6455762PNG(256 x 256)#
1e83645002BINoverlay data past EOF#
offset:( 0x )size:( 0x )hotkeys:-=[]<>, offset/size fields are also editable











[?] ignoring invalid PEdump::BITMAPINFOHEADER