文件名 | 2025.exe |
文件类型 |
Win32 EXE
|
魔术字节 | PE32+ executable (GUI) x86-64, for MS Windows |
SSDEEP 哈希 |
49152:UlqAEhbv43dpI2og4/eToMGW0/oTTIumydWDU78pqUJbq8aGTzM:YDHeUiW8yYDFq8M
|
扫描器版本 | 1.0.219.174 |
数据库版本 | 2025-07-07 15:00:23 UTC |
被 15 个安全引擎检测到 - 需要谨慎
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
bb3d9e798281f67451377230b0a7fd15
|
|
SHA1 |
b51ae102112659bfe5325c519f71a1cf320e8e67
|
|
SHA256 |
379bd75227e4470c120f7e9707003d810b7549576a6a5d4d5288fa679fb99988
|
|
SHA512 |
bf52cbffce47270dc99f5ded0bf1d779e644d9d0be769299dfc59bb65fe7506c0a8c3e2393faf0605ed29fb6caf14234674686a79aaeee0d61a0f180336e3248
|
|
ImpHash |
4af4eca845ef4ab285071807e3283591
|
映像基址 | 0x140000000 |
入口点 | 0x14000d640 |
编译时间 | 2025-07-01 13:52:33 |
校验和 | 0x00000000 (实际: 0x002805e7) |
操作系统版本 | 6.0 |
PEiD 签名 |
PE32+ executable (GUI) x86-64, for MS Windows
|
数字签名 | No valid SignedData structure was found. |
导入 |
3 库
KERNEL32, USER32, SHELL32 |
导出 | 0 函数 |
资源 | 1 资源 |
节 | 7 节 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
195,204 bytes | 195,584 bytes | 6.50 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
17663ED4DCED67C603823FEE0B8B0224 |
.rdata |
0x00031000 |
83,756 bytes | 83,968 bytes | 5.15 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D9D6C833411643FC3937B18723B87CC4 |
.data |
0x00046000 |
2,325,108 bytes | 2,313,216 bytes | 6.64 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
284B86CB2BE74B533C7670715DA67640 |
.pdata |
0x0027e000 |
10,104 bytes | 10,240 bytes | 5.40 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
C5C9B939500CD15C254020443610EEBD |
_RDATA |
0x00281000 |
244 bytes | 512 bytes | 1.97 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
F10B0CA5FF6F712B1A92F0BCEBB1B2AE |
.rsrc |
0x00282000 |
488 bytes | 512 bytes | 4.75 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
529A96ECC15CEBEFA37D9D5EE11AD170 |
.reloc |
0x00283000 |
2,556 bytes | 2,560 bytes | 5.43 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
5AED5B76C4838B58ED5DF8930E4E798B |
2 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_MANIFEST | 1 | 388 字节 |
01 EE 5F 16 9D FF 97 35 2B 64 65 D6 6A
78 03 18 42 45 70 8A 41 CF 6F 01 B8 EE B4 A9 54
1B B5 8F 25 2A DF 23 00 49 28 C9 AE 3D 7E ED 27
09 C5 CC F8 BB 66 7D 71 37 AA C1 59 80 06 CB 31
E7 FF 69 C7 3B 35 CE 4B 91 26 D8 74 7C 68 A5 87
77 BD 0E 03 A1 B7 08 F8 54 AB 06 72 10 D9 04 47
61 83 1E 85 5B DD A6 0B 82 60 56 04
3A 52 6A 2C 84 CE 55 E6 1D 65 FC CC 12 D8 E9 89
7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68
✓ 此文件已进行数字签名,证书链已验证。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要