DiscordFixer.exe Malware Generic - 扫描报告
| 在线病毒检测器 | v.1.0.180.174 |
| 数据库版本: | 2024-06-27 05:00:17 |
Malware.Win64.Generic.cld
这是一个通用检测名称，用于识别具有特洛伊木马特征的潜在有害或可疑文件或程序。这是一种伪装成合法或良性程序但包含恶意代码或功能的恶意软件。
| File | DiscordFixer.exe |
| 已检查 | 2024-06-27 02:13:37 |
| MD5 | 7256b76a63fa8abc3c0c7fb0a4892f41 |
| SHA1 | 4749fca5b2e45ecd87d478c5d729732bd33a44b6 |
| SHA256 | 389792e7d4231e9432edd5aae566e5dee71b892231c501b69e31e31db4834e90 |
| SHA512 | 3cedf0fb2f551162f7107e60646fba3df45ad005a72c83730b96893b1b22b25addba0ff7ee07a2917c68c772b6f52bf09d837cdb72771d0660880aa21ec3e0da |
| Imphash | ed023f5913e9b0161115b2c025c5c360 |
| File Size | 217088 bytes |
Malware.Win64.Generic.cld 移除
Gridinsoft能够识别并消除Malware.Win64.Generic.cld，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
可移植可执行文件信息
 |
35e6a0b6f1971e913de0bc82b86827fd 4b72db2cd439a9fc18ce0c66a77a4d01 ccb296969696b2d4 |
| Image Base: | 0x140000000 |
| Entry Point: | 0x140042ea0 |
| Compilation: | 2024-01-22 15:46:48 |
| Checksum: | 0x00000000 (Actual: 0x0003798c) |
| OS Version: | 4.0 |
| PEiD: | PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 3 |
| Imports: | KERNEL32, ntdll, SHELL32, SHLWAPI, ucrtbase, USER32, |
| Exports: | 0 |
| Resources: | 2 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| UPX0 | 0x00001000 | 0x00040000 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| UPX1 | 0x00041000 | 0x00003000 | 0x00002200 | c00f4c6e6b1be752a835df6baf02d402 | 7.77 |
| .rsrc | 0x00044000 | 0x00033000 | 0x00032c00 | 6eb6fae7fe65d9986ac47aba640b8770 | 3.02 |
