| 文件名 | putty.exe |
| 文件类型 |
PE32+ executable (GUI) x86-64, for MS Windows
|
| 扫描器版本 | 1.0.229.174 |
| 数据库版本 | 2025-11-30 09:00:43 UTC |
我们的扫描器未检测到威胁
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
36e31f610eef3223154e6e8fd074190f
|
|
| SHA1 |
1f2800382cd71163c10e5ce0a32b60297489fbb5
|
|
| SHA256 |
16cbe40fb24ce2d422afddb5a90a5801ced32ef52c22c2fc77b25a90837f28ad
|
|
| SHA512 |
6971943ccf351e480745362a4c589bd0b3e07a86f76aa77831fd1bfa9c701aadcb4efe97ae4baa0558980e2309a5ff4fce42172b836955f073a15512a6486f0f
|
|
| ImpHash |
aa2128f23bdddd707adc570f98d82415
|
| 图标 |
哈希: bcac48e087f1dc6c5a808a84205bfc75
模糊: 8f9d5ea21bf06396dd364157254ed6fb dHash: c49081903c52b2b6 |
| 映像基址 | 0x140000000 |
| 入口点 | 0x1400be504 |
| 编译时间 | 2025-02-01 11:27:29 |
| 校验和 | 0x001a8146 (实际: 0x001a8146) |
| 操作系统版本 | 6.0 |
| PEiD 签名 |
PE32+ executable (GUI) x86-64, for MS Windows
|
| 数字签名 | OK |
| 导入 |
8 库
GDI32, IMM32, ole32, USER32, KERNEL32, SHELL32, COMDLG32, ADVAPI32 |
| 导出 | 0 函数 |
| 资源 | 24 资源 |
| 节 | 10 节 |
| CompanyName | Simon Tatham |
| ProductName | PuTTY suite |
| FileDescription | SSH, Telnet, Rlogin, and SUPDUP client |
| InternalName | PuTTY |
| OriginalFilename | PuTTY |
| FileVersion | Release 0.83 (with embedded help) |
| ProductVersion | Release 0.83 |
| LegalCopyright | Copyright © 1997-2025 Simon Tatham. |
| Translation | 0x0809 0x04b0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
965,670 bytes | 966,144 bytes | 6.45 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
186AD8441ED39D3670B909687F469DC2 |
.rdata |
0x000ed000 |
280,140 bytes | 280,576 bytes | 5.40 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
927EF87564955A9F0CD57D3FFE45F834 |
.data |
0x00132000 |
16,892 bytes | 4,096 bytes | 2.07 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
61A1B36FAFA42E50581C3A38E5ABF54B |
.pdata |
0x00137000 |
28,920 bytes | 29,184 bytes | 5.88 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
84BB85C02B0E8D0320C8664591EE0AB1 |
.00cfg |
0x0013f000 |
56 bytes | 512 bytes | 0.50 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C790180ADEBD196C4F716BA05F7B888F |
.gxfg |
0x00140000 |
10,976 bytes | 11,264 bytes | 5.14 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
87D7F2C19D2F352F334A58576949BD1B |
.tls |
0x00143000 |
17 bytes | 512 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
_RDATA |
0x00144000 |
348 bytes | 512 bytes | 3.38 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C11F8F64FA649E52252BD2B23520593C |
.rsrc |
0x00145000 |
380,432 bytes | 380,928 bytes | 7.84 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F63FF126564E8E886595555015112B66 |
.reloc |
0x001a2000 |
8,632 bytes | 8,704 bytes | 5.44 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
AE80E9B66495204A863629D4AF5A2968 |
1 检测到高熵（≥7.5）的节 - 可能存在打包/加密
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_ICON | 12 | 7,952 字节 | |
| RT_DIALOG | 7 | 1,512 字节 | |
| RT_GROUP_ICON | 2 | 180 字节 | |
| RT_VERSION | 1 | 824 字节 | |
| RT_MANIFEST | 1 | 1,369 字节 | |
| None | 1 | 367,239 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
OK
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件此文件看起来是干净的，但定期的安全维护很重要
保持无恶意软件：使用 Gridinsoft 反恶意软件 保护您的 PC
Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案，让您安心，并不断更新以应对最新威胁。由网络安全专家设计，它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁；它是通过不间断的安全来增强您的数字生活。试一试，体验无忧浏览的感觉！
