文件名 | Stand.Launchpad.exe |
文件类型 |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
扫描器版本 | 1.0.214.174 |
数据库版本 | 2025-04-22 19:00:25 UTC |
恶意软件家族: Patcher
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
3219a95467be9ab4b8e26586e0c7ce06
|
|
SHA1 |
882d9fbccc090c5e05a05e27cecaa00a6d31cb7f
|
|
SHA256 |
2d3f8de8b5d596e953d467cd8079070abe5e51d3deca159a3776f56965d56222
|
|
SHA512 |
aae5a10f3d9485abf5ac2ee178724680e0722434ac2c57af968dccd46bfdc7f6d9f7aea34d82367a28276b2b5977ae321f4a1af1b51e3eba403ce35fcd110c5c
|
图标 |
哈希: 14c8641b59d9ef66fdc22dfd9efd17f9
模糊: aca7984bcdc5fe31a45bca64f33ff543 dHash: 300c3232b2b25c20 |
映像基址 | 0x140000000 |
入口点 | 0x140000000 |
编译时间 | 2091-01-13 12:17:59 |
校验和 | 0x00000000 (实际: 0x00018fb8) |
操作系统版本 | 4.0 |
PEiD 签名 |
PE32+ executable (GUI) x86-64 Mono/.Net assembly, for MS Windows
|
数字签名 | No valid SignedData structure was found. |
导入 | 0 |
导出 | 0 函数 |
资源 | 4 资源 |
节 | 2 节 |
Translation | 0x0000 0x04b0 |
Comments | |
CompanyName | Calamity, Inc. |
FileDescription | Stand Launchpad |
FileVersion | 1.9.3.0 |
InternalName | Stand Launchpad.exe |
LegalCopyright | No Rights Reserved |
LegalTrademarks | |
OriginalFilename | Stand Launchpad.exe |
ProductName | Stand Launchpad |
ProductVersion | 1.9.3.0 |
Assembly Version | 1.9.3.0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
51,292 bytes | 51,712 bytes | 4.03 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
78429D92E7DC0E24ADF823D456E55712 |
.rsrc |
0x00010000 |
23,964 bytes | 24,064 bytes | 1.74 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
DA34B34244B6E5BA255A672E97EF88A6 |
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_ICON | 1 | 19,496 字节 | |
RT_GROUP_ICON | 1 | 20 字节 | |
RT_VERSION | 1 | 876 字节 | |
RT_MANIFEST | 1 | 3,261 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
按照以下步骤完全从系统中移除威胁