Petitepacked_ztext.exe Trojan Gen - 扫描报告
| 在线病毒检测器 | v.1.0.177.174 |
| 数据库版本: | 2024-05-23 23:00:19 |
Trojan.Win32.Gen.cld
这是一个通用检测名称，用于识别具有特洛伊木马特征的潜在有害或可疑文件或程序。这是一种伪装成合法或良性程序但包含恶意代码或功能的恶意软件。
| File | petitepacked_ztext.exe |
| 已检查 | 2024-05-23 20:32:50 |
| MD5 | bdce62e3ca2c530ce96653a6bfd86a8c |
| SHA1 | cfe2dc78d99f9c14a18bd3991da3bb3b0b3dbf75 |
| SHA256 | 5f5a2c5b03c2958838086e6bca1dfb4f061d1a36d2f0c4b56493e0cf34f9b014 |
| SHA512 | 24669cf94ac0c0bc7da726ac78d96bfd74e87b72cc3bcfaaa9e601864564ce0410cda78781fa5c702d742746726315ab849c9834cfc9dd0613f85262fb55d89e |
| Imphash | 9d76e1d63ce211c25cdcbb5cfd050234 |
| File Size | 77824 bytes |
Trojan.Win32.Gen.cld 移除
Gridinsoft能够识别并消除Trojan.Win32.Gen.cld，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
可移植可执行文件信息
| Image Base: | 0x00400000 |
| Entry Point: | 0x0042610b |
| Compilation: | 2017-02-27 17:53:50 |
| Checksum: | 0x0002bf9c (Actual: 0x00022f1b) |
| OS Version: | 4.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows, Petite compressed |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 8 |
| Imports: | kernel32, user32, advapi32, oleaut32, |
| Exports: | 0 |
| Resources: | 9 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| .petite | 0x00001000 | 0x0001d000 | 0x0000fc00 | 23b15d995dc4e9629ba5efb4b73c2b6e | 7.99 |
| 0x0001e000 | 0x00001000 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 | |
| 0x0001f000 | 0x00001000 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 | |
| 0x00020000 | 0x00001000 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 | |
| 0x00021000 | 0x00001000 | 0x00000200 | 9d046fba960ddb8c358031fbcfc816d7 | 0.17 | |
| 0x00022000 | 0x00002000 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 | |
| 0x00024000 | 0x00002000 | 0x00001400 | 60e461cb3f1431783d701c1a6f3e3eb4 | 3.39 | |
| 0x00026000 | 0x000018e7 | 0x00001a00 | a8b8f2459a1ef59dbc3c7dcc14b01689 | 6.31 |
