| 文件名 | 1x.exe |
| 文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
| 扫描器版本 | 1.0.233.174 |
| 数据库版本 | 2026-01-12 01:00:16 UTC |
我们的扫描器未检测到威胁
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
e2f7d8298c1ba64fee5310fda4797fce
|
|
| SHA1 |
30bbf02f98f879feaf3b3d126b6a0478bda07e38
|
|
| SHA256 |
0e8d91fed8ba7a18ebcf6e413b1d104cd9ed8b258f30674f85f89f87f8d49f17
|
|
| SHA512 |
fc7ed964d417c44be62032ac04986831bcc55c7960ceffe67b9ea1aa1381ffa453393cd0580a29941d8fbd5c05a0d5ef2d6759d84db76f8b97967b9ebfe421ef
|
|
| ImpHash |
1f809c7677cedaba266fd52ca6a70f38
|
| 图标 |
哈希: b2e5955b5fa92010f817bb25666580f9
模糊: 3aa28d53d78cf428a26a517995ad5cce dHash: be727636666262e6 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x00b4c520 |
| 编译时间 | 2026-01-04 09:18:43 |
| 校验和 | 0x00000000 (实际: 0x002b4c23) |
| 操作系统版本 | 4.0 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
| 数字签名 | No valid SignedData structure was found. |
| 导入 | 12 库 |
| 导出 | 0 函数 |
| 资源 | 63 资源 |
| 节 | 3 节 |
| FileVersion | 1.0.0.0 |
| FileDescription | 易语言程序 |
| ProductName | 易语言程序 |
| ProductVersion | 1.0.0.0 |
| LegalCopyright | 作者版权所有 请尊重并使用正版 |
| Comments | 本程序使用易语言编写(http://www.eyuyan.com) |
| Translation | 0x0804 0x04b0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
4,870,144 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x004a6000 |
2,781,184 bytes | 2,779,136 bytes | 7.95 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
EED61D87AF5B8F169D476B50C4838F86 |
.rsrc |
0x0074d000 |
20,480 bytes | 20,480 bytes | 4.93 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
A652C7290EE09A563A90F2501D185CE1 |
1 检测到高熵（≥7.5）的节 - 可能存在打包/加密
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| TEXTINCLUDE | 3 | 370 字节 | |
| RT_CURSOR | 4 | 1,104 字节 | |
| RT_BITMAP | 14 | 6,040 字节 | |
| RT_ICON | 11 | 15,736 字节 | |
| RT_MENU | 2 | 656 字节 | |
| RT_DIALOG | 10 | 4,418 字节 | |
| RT_STRING | 11 | 2,268 字节 | |
| RT_GROUP_CURSOR | 3 | 74 字节 | |
| RT_GROUP_ICON | 3 | 172 字节 | |
| RT_VERSION | 1 | 576 字节 | |
| RT_MANIFEST | 1 | 461 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件此文件看起来是干净的，但定期的安全维护很重要
保持无恶意软件：使用 Gridinsoft 反恶意软件 保护您的 PC
Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案，让您安心，并不断更新以应对最新威胁。由网络安全专家设计，它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁；它是通过不间断的安全来增强您的数字生活。试一试，体验无忧浏览的感觉！
