Edison Declipper Windows.exe Hack Gen - 扫描报告
| 在线病毒检测器 | v.1.0.173.174 |
| 数据库版本: | 2024-04-27 18:00:20 |
Hack.Win32.Gen.bot
这是一个通用检测名称，用于识别具有特洛伊木马特征的潜在有害或可疑文件或程序。这是一种伪装成合法或良性程序但包含恶意代码或功能的恶意软件。
| File | Edison Declipper Windows.exe |
| 已检查 | 2024-04-27 18:46:42 |
| MD5 | 2a83f5e440bf23fa2ec7079a1886d2a8 |
| SHA1 | 7766395c8e8898ee077009f0f54810ae1f6975ec |
| SHA256 | 31b98041f97160a13b3f123370bb6f3bbf0566b4b5a6ab82672bf8542d5399ed |
| SHA512 | 9593d622c1482a8205b6f26e139f18af28de7abda04e9cec6fbb9891f0ed0a0450dca5bee33027461daf3be937bd3fe1a27b77d85ab6e548fa145b54118af79b |
| Imphash | b4070734502a100c8f90bbd445995533 |
| File Size | 61839288 bytes |
Hack.Win32.Gen.bot 移除
Gridinsoft能够识别并消除Hack.Win32.Gen.bot，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
文件版本信息
| CompanyName | KpoJIuK |
| FileVersion | 1.0.0.0 |
| LegalCopyright | KpoJIuK |
| ProductVersion | 1.0.0.0 |
| ProgramID | SFX |
| FileDescription | SFX |
| ProductName | SFX |
| Translation | 0x0409 0x04e4 |
可移植可执行文件信息
 |
f9f690aaed83f26549b0e968839b3c0d 848c149cfdc64b0e180e5337cd28398d 33cce8e8eac4c833 |
| Image Base: | 0x00400000 |
| Entry Point: | 0x0041f040 |
| Compilation: | 2021-11-15 10:52:16 |
| Checksum: | 0x00062343 (Actual: 0x03afb0a4) |
| OS Version: | 5.1 |
| PDB Path: | D:\Projects\WinRAR\sfx\build\sfxrar32\Release\sfxrar.pdb |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 6 |
| Imports: | KERNEL32, gdiplus, |
| Exports: | 0 |
| Resources: | 34 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x0003111a | 0x00031200 | 2ef752cc8d7c0c0fd2521aa49cdaf8a0 | 6.71 |
| .rdata | 0x00033000 | 0x0000ab02 | 0x0000ac00 | c2876557c8fef4cdcd234dd458ed0af0 | 5.23 |
| .data | 0x0003e000 | 0x000246d8 | 0x00001000 | 75541cf85918701d5647e45a2a38b714 | 4.35 |
| .didat | 0x00063000 | 0x0000018c | 0x00000200 | c549f80f3ea0d4a2c6dad11ca7706f8f | 3.30 |
| .rsrc | 0x00064000 | 0x0001381e | 0x00013a00 | 89ec9c2821036664e87ed7347c0227c9 | 5.95 |
| .reloc | 0x00078000 | 0x00002298 | 0x00002400 | d0fe4c440a17242fed8ff8c8ab458356 | 6.58 |
