| 文件名 | DependencyCore_895593.exe |
| 文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 扫描器版本 | 1.0.212.174 |
| 数据库版本 | 2025-04-09 19:01:05 UTC |
恶意软件家族: Snackarcin
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
4713c3ffbaa56d7d28ad516b168d5b71
|
|
| SHA1 |
8da519240a1aea1c2f1e4065b5d31593cddad337
|
|
| SHA256 |
1bce1451707a56b7fb691d9d101e2af25ae336e9030a350dc2df281de7a980df
|
|
| SHA512 |
7d04c90215308c75d3b314d396871bedcaaf28cd17d1382212f210a0bce6b2a79e35e48fa4895c3a83e5159895f445237b6c19ea18171f63701e9b5898ba8fd9
|
|
| ImpHash |
aa749bbf1c68b4856ff481523360576d
|
| 图标 |
哈希: e70ab6434b901bf0d86cad4f2e381b4b
模糊: c0aeeb48c2783a270a993faae44e6ec1 dHash: 00b28eabababa600 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x009385aa |
| 编译时间 | 2024-10-30 14:05:49 |
| 校验和 | 0x014ceacf (实际: 0x014ceacf) |
| 操作系统版本 | 5.1 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 数字签名 | OK |
| 导入 |
9 库
KERNEL32, USER32, ADVAPI32, SHELL32, ole32, OLEAUT32, WS2_32, CRYPT32, WLDAP32 |
| 导出 | 0 函数 |
| 资源 | 25 资源 |
| 节 | 5 节 |
| CompanyName | Terrific Error Studios |
| FileDescription | TeX work Terrific Error Studios |
| FileVersion | 1.0.0.0 |
| ProductVersion | 1.0.0.0 |
| LegalCopyright | Copyright 2010-2024 Terrific Error Studios |
| ProductName | TeX work Terrific Error Studio |
| Translation | 0x0409 0x04b0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
5,886,844 bytes | 5,886,976 bytes | 6.12 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
7570405CC2CA2F8EDFEBA8AFE308EFF4 |
.rdata |
0x0059f000 |
214,916 bytes | 215,040 bytes | 5.59 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
DAD0A7B2E971C5D2BA85940BC7B263CC |
.data |
0x005d4000 |
35,820 bytes | 10,240 bytes | 4.42 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
84B2460450E4D7E336F9A40B74A15A80 |
.rsrc |
0x005dd000 |
9,544 bytes | 9,728 bytes | 3.84 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F1FBCAEF333A2ED7BB56727118ABFF62 |
.reloc |
0x005e0000 |
94,340 bytes | 94,720 bytes | 6.21 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
4812DD4104F9215DB68E9B453C224D48 |
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_ICON | 2 | 1,040 字节 | |
| RT_DIALOG | 4 | 2,048 字节 | |
| RT_STRING | 16 | 2,766 字节 | |
| RT_GROUP_ICON | 1 | 34 字节 | |
| RT_VERSION | 1 | 724 字节 | |
| RT_MANIFEST | 1 | 1,502 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
OK
按照以下步骤完全从系统中移除威胁
