| 文件名 | VueScan KeyGen v1.1.exe |
| 文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 扫描器版本 | 1.0.217.174 |
| 数据库版本 | 2025-06-01 07:00:31 UTC |
恶意软件家族: Occamy
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
6f043ad3e167edb6ac261374e1b8bfa8
|
|
| SHA1 |
8dccdbe627d70b3a56974dd3bbae58278f07b024
|
|
| SHA256 |
61196bc0fa83764e1faded3f63a5f36f4caf8d721695980f8f8057ba82a9437c
|
|
| SHA512 |
91dda6b0e2248c9c54ed9e55f36a736ea60c99b9333627a05c24c962543b1832fcd714394b13fc0ea84cb6511cc3b9e3171a1cd02cbdc21c200774f949d60934
|
|
| ImpHash |
0fb3a72786eae7bf4b8332a2390f76cd
|
| 图标 |
哈希: 92f8aada3afc7e3f4da55cf2b6f832f0
模糊: 15556d112935b8de848321ca64ee2395 dHash: 7be3c28a349ce830 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x004013b0 |
| 编译时间 | 2013-09-21 20:34:50 |
| 校验和 | 0x00007566 (实际: 0x00007566) |
| 操作系统版本 | 5.0 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 数字签名 | No valid SignedData structure was found. |
| 导入 |
2 库
KERNEL32, USER32 |
| 导出 | 0 函数 |
| 资源 | 7 资源 |
| 节 | 2 节 |
| Comments | ReEdited by ysc |
| CompanyName | Alone Software |
| FileDescription | VueScan KeyGen |
| FileVersion | 1.1 |
| InternalName | VueScan KeyGen |
| LegalCopyright | Copyright © 2013-2020, Neviens |
| OriginalFilename | KeyGen.exe |
| ProductName | VueScan KeyGen |
| ProductVersion | 1.1 |
| Translation | 0x0409 0x04e4 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
1,452 bytes | 1,536 bytes | 5.78 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
CA6C5B7B284B1385076F0706AA302CC6 |
.rsrc |
0x00002000 |
17,752 bytes | 17,920 bytes | 5.63 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B1784697FA59347C48F5059776BA2E96 |
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_ICON | 3 | 15,032 字节 | |
| RT_DIALOG | 1 | 496 字节 | |
| RT_GROUP_ICON | 1 | 48 字节 | |
| RT_VERSION | 1 | 788 字节 | |
| RT_MANIFEST | 1 | 906 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
按照以下步骤完全从系统中移除威胁
