文件名 | Solara.exe |
文件类型 |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
扫描器版本 | 1.0.224.174 |
数据库版本 | 2025-09-06 06:01:11 UTC |
恶意软件家族: Patcher
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
b1d7e94a8e29056c3875c7449b26817e
|
|
SHA1 |
15ed58d7f37e48818a4252a14e9d5fdfebb350ed
|
|
SHA256 |
2ae8991b5add8f58a05ab600c8c15e90b0622fbc73ee86d01016e6076317d59c
|
|
SHA512 |
82c41eac4456ade814fa258bc1eee63d93f72df6a89976de051e0b95957751b16fec5974700d23609397589e2338d780a02c1ef9415f06075a5317c2e4733ea8
|
图标 |
哈希: d830161395976abbdb4c4b45fe0af66a
模糊: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: cc96336969698ecc |
映像基址 | 0x140000000 |
入口点 | 0x140000000 |
编译时间 | 2103-03-21 10:08:29 |
校验和 | 0x00000000 (实际: 0x00095ea7) |
操作系统版本 | 4.0 |
PEiD 签名 |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
数字签名 | No valid SignedData structure was found. |
导入 | 0 |
导出 | 0 函数 |
资源 | 4 资源 |
节 | 2 节 |
Translation | 0x0000 0x04b0 |
Comments | Solara V3 UI |
CompanyName | CMD Softworks |
FileDescription | Solara V3 |
FileVersion | 3.0.0.0 |
InternalName | Solara.exe |
LegalCopyright | Copyright © CMD Softworks 2024-2025 |
LegalTrademarks | |
OriginalFilename | Solara.exe |
ProductName | Solara Scripting Utility Interface |
ProductVersion | 3.0.0.0 |
Assembly Version | 1.0.0.0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
581,616 bytes | 581,632 bytes | 6.20 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
BAB61C1158F23E27E409444B590EBE04 |
.rsrc |
0x00090000 |
8,924 bytes | 9,216 bytes | 4.37 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5C8FD432A8AEC4E5B443FC0CB151DBF0 |
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_ICON | 1 | 4,264 字节 | |
RT_GROUP_ICON | 1 | 20 字节 | |
RT_VERSION | 1 | 924 字节 | |
RT_MANIFEST | 1 | 3,406 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
按照以下步骤完全从系统中移除威胁