文件名 | slinky_loader.exe |
文件类型 |
Win32 EXE
|
魔术字节 | PE32+ executable (console) x86-64, for MS Windows |
SSDEEP 哈希 |
393216:EjAPfF3dNPVLCEDLQzH2ciIrHW4H//o3Mdg9R1gPBw6:QAjLCEDLQzkIL7/wUg5gPBw6
|
扫描器版本 | 1.0.216.174 |
数据库版本 | 2025-05-12 19:00:23 UTC |
被 28 个安全引擎检测到 - 需要谨慎
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
296cfc072f4a07c9d199543558f5af0d
|
|
SHA1 |
c51b8c42d2260b55909e75bc34be778a5dc0a0f1
|
|
SHA256 |
4a89f6dcece114c5eaac94ecb07f15e1eb7adfdad5bac2ea8b3f7752ff8f104c
|
|
SHA512 |
d72fa950964c5c26c1021d48ead743a79bf805d21a9e3c7dc64f2f5f2a77932f69e9d24017504679a4f587c093edda2bcbbf35fb9d9a24ec57068799a98cee26
|
|
ImpHash |
1861bc6d7cdbc03b4f60bf54c0a672fe
|
映像基址 | 0x140000000 |
入口点 | 0x140009b24 |
编译时间 | 2021-10-14 21:08:02 |
校验和 | 0x00f1ae8c (实际: 0x054076c8) |
操作系统版本 | 5.2 |
PEiD 签名 |
PE32+ executable (console) x86-64, for MS Windows
|
数字签名 | No valid SignedData structure was found. |
导入 |
2 库
KERNEL32, ADVAPI32 |
导出 | 0 函数 |
资源 | 1 资源 |
节 | 7 节 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
144,208 bytes | 144,384 bytes | 6.47 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
DCD00CD1AF6A00DACFBE21D1C168CF6B |
.rdata |
0x00025000 |
70,564 bytes | 70,656 bytes | 5.74 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2DE7F93B07553CCF57DB41EA6C7E25D1 |
.data |
0x00037000 |
66,456 bytes | 3,584 bytes | 1.64 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
93FF6BEAB5249602FDB56E41214C93A1 |
.pdata |
0x00048000 |
7,644 bytes | 7,680 bytes | 5.35 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5FD73E6B132F697D173A19E8AB0209EB |
_RDATA |
0x0004a000 |
244 bytes | 512 bytes | 1.95 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
0506636A835BF6907171A92F4541D21E |
.rsrc |
0x0004b000 |
1,600 bytes | 2,048 bytes | 5.50 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
227286F5FF4696CFB0559CE0E96C8077 |
.reloc |
0x0004c000 |
1,868 bytes | 2,048 bytes | 5.24 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
7918CD7FE09E2D60657C15AADE4BA826 |
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_MANIFEST | 1 | 1,509 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要