Svchоst.exe Malware Generic - 扫描报告
| 在线病毒检测器 | v.1.0.185.174 |
| 数据库版本: | 2024-08-17 21:00:17 |
Malware.Win64.Generic.cld
这是一个通用检测名称，用于识别具有特洛伊木马特征的潜在有害或可疑文件或程序。这是一种伪装成合法或良性程序但包含恶意代码或功能的恶意软件。
| File | svchоst.exe |
| 已检查 | 2024-08-17 18:43:27 |
| MD5 | be841102b846799e680127258bf8d2b3 |
| SHA1 | 81ccd68cdb5062319d8cbb19a09b03dd5c3c4199 |
| SHA256 | 670bd0bd0c26204afcbba2877545776bc23c123cf9a5f496ba48e0d4a06969fa |
| SHA512 | 9478ce3e076f606e79fd0d70c00b7a63d3ef01415a0c7e1313fa710442f1d4dc75a1463805041dd6c54e153fd379aa9722736c66264b397bbdb024c186ee1206 |
| Imphash | 59ecbf7709f29e1629a77ae94f07c2bd |
| File Size | 12288 bytes |
Malware.Win64.Generic.cld 移除
Gridinsoft能够识别并消除Malware.Win64.Generic.cld，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
可移植可执行文件信息
| Image Base: | 0x140000000 |
| Entry Point: | 0x1400014e0 |
| Compilation: | 2024-01-09 02:35:26 |
| Checksum: | 0x00000000 (Actual: 0x00005f0a) |
| OS Version: | 6.0 |
| PDB Path: | C:\Users\Feder\source\repos\Project1\x64\Release\Project1.pdb |
| PEiD: | PE32+ executable (console) x86-64, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 6 |
| Imports: | KERNEL32, USER32, GDI32, gdiplus, VCRUNTIME140, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-locale-l1-1-0, api-ms-win-crt-heap-l1-1-0, |
| Exports: | 0 |
| Resources: | 1 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00000fcc | 0x00001000 | 9235cc0cffb69bb7b34a8b48153f1981 | 6.04 |
| .rdata | 0x00002000 | 0x00001216 | 0x00001400 | 2588deb8bf3046cac3241c92928a617c | 3.92 |
| .data | 0x00004000 | 0x00000640 | 0x00000200 | 1c3b8ea3c34144e7a14bd945b131a256 | 0.44 |
| .pdata | 0x00005000 | 0x0000018c | 0x00000200 | 1377abe9312ca8b0ba6ef4eb580a1cfe | 3.06 |
| .rsrc | 0x00006000 | 0x000001e0 | 0x00000200 | d223c232889289f7388583adeff234e1 | 4.70 |
| .reloc | 0x00007000 | 0x00000034 | 0x00000200 | ade4828db384764037b6e32b5a617c94 | 0.75 |
