TorielWin64.exe Trojan Heuristic - 扫描报告
| 在线病毒检测器 | v.1.0.168.174 |
| 数据库版本: | 2024-03-01 09:00:14 |
Trojan.Heur!.02252123
“Heur”代表“启发式”，这意味着我们使用一组规则、算法或行为分析来检测潜在的威胁，这些威胁可能没有特定的已知签名。这是一种主动的方法，用于识别可能表示特洛伊木马或其他恶意软件存在的可疑行为或代码模式。该文件的行为或特征触发了启发式分析，可能是恶意的迹象。然而，并不一定意味着该文件确实是特洛伊木马。它也可能是误报，即合法程序展示出类似恶意活动的行为。
| File | TorielWin64.exe |
| 已检查 | 2024-03-01 07:32:23 |
| MD5 | b1a75b46aab9db301cb296f1fbbaa44f |
| SHA1 | c6fa838895b92c8c5eee9fd4b4462216a2b34445 |
| SHA256 | 11eead43450a3442c5a48898b50073f56776cf3db4368c62d900f3792d6eeb90 |
| SHA512 | 883e0095a40946cee4369a2fc23805162744cccac558691c04a085233e6d81bf80a63f0ab80fb93ff58de2d8a632370850463704c6ee5999e93a3635460e2872 |
| Imphash | 5ff77dea187b44c07958169165992ccd |
| File Size | 51833360 bytes |
Trojan.Heur!.02252123 移除
Gridinsoft能够识别并消除Trojan.Heur!.02252123，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
文件版本信息
| CompanyName | Godot Engine |
| FileDescription | Godot Engine |
| FileVersion | 3.5 |
| ProductName | Godot Engine |
| Licence | MIT |
| LegalCopyright | Copyright (c) 2007-2022 Juan Linietsky, Ariel Manzur and contributors |
| Info | https://godotengine.org |
| ProductVersion | 3.5.stable.official |
| Translation | 0x0409 0x04b0 |
可移植可执行文件信息
 |
0f52de5830fb026144bed16f0f62a4e4 f1696e4b6e579390bc5f3540ed8d8c2f 68e8b2c49496e8f0 |
| Image Base: | 0x140000000 |
| Entry Point: | 0x1400014c0 |
| Compilation: | 1970-01-01 00:00:00 |
| Checksum: | 0x02449bf1 (Actual: 0x031780fc) |
| OS Version: | 4.0 |
| PEiD: | PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 13 |
| Imports: | ADVAPI32, AVRT, bcrypt, DINPUT8, dwmapi, GDI32, IMM32, IPHLPAPI, KERNEL32, msvcrt, ole32, OPENGL32, SHELL32, SHLWAPI, USER32, WINMM, WS2_32, WSOCK32, |
| Exports: | 5 |
| Resources: | 8 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x01d64948 | 0x01d64a00 | 82992bac80eea34f34d4d47ce8d86c51 | 6.38 |
| .data | 0x01d66000 | 0x00006400 | 0x00006400 | a21c2c6b1a7eb9a490e7c99abfaddf93 | 2.43 |
| .rdata | 0x01d6d000 | 0x003879a0 | 0x00387a00 | 432cdba3102b5b87343c020286139581 | 6.14 |
| pck | 0x020f5000 | 0x00000008 | 0x00d25610 | 279be503c250ffc61e36d53092e9656b | 7.80 |
| .pdata | 0x020f6000 | 0x00091be4 | 0x00091c00 | bd4362d6ce63fe9c0294abb2683d8eb4 | 6.97 |
| .xdata | 0x02188000 | 0x0023eaac | 0x0023ec00 | 3dfccb547def5c304503400f6f8d22a4 | 5.76 |
| .bss | 0x023c7000 | 0x00012770 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .edata | 0x023da000 | 0x000000d1 | 0x00000200 | 571f32a385726d4f51ab535fb17e0537 | 2.82 |
| .idata | 0x023db000 | 0x00003d88 | 0x00003e00 | efd6535ed16310011851b28266a71559 | 4.99 |
| .CRT | 0x023df000 | 0x00000070 | 0x00000200 | 2b4ba61a65b61c55f166ca203b988831 | 0.48 |
| .tls | 0x023e0000 | 0x00000010 | 0x00000200 | bf619eac0cdf3f68d496ea9344137e8b | 0.00 |
| .rsrc | 0x023e1000 | 0x000581a8 | 0x00058200 | c6e5e58f5d655f580709b7b48e1333ca | 2.71 |
| .reloc | 0x0243a000 | 0x000296fc | 0x00029800 | b4e88951e1959f2246f48d61da132a9c | 5.47 |
