文件名 | Fireworks 8.exe |
文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
扫描器版本 | 1.0.185.174 |
数据库版本 | 2024-08-29 22:00:33 UTC |
恶意软件家族: Keylogger
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
66787a20d551464f20d69b330cf59199
|
|
SHA1 |
df2c6f9c36080edbce8c1b51005fda0ecf528514
|
|
SHA256 |
674f9c53e6412d6163050c3f931ffadd89ba8a4edb2ad8ae8be46a733944dad5
|
|
SHA512 |
46a7739ea9ca6f872812ec3afcdcc4f53a5b6a80bca77eb90584b02bd1918d93c7895c5cc7fb9cc47095230cbf3ebf41cc6e23583e2067b1483e6d1034d418a9
|
|
ImpHash |
9115dc313c58f29fc3489314de9b3381
|
图标 |
哈希: a3645b827f84dd2f3ac2f1eb82857676
模糊: ccbb3cc84540870cab6bbff1048cffef dHash: 3361d4a8a8d47117 |
映像基址 | 0x00400000 |
入口点 | 0x00416606 |
编译时间 | 2006-06-01 14:37:40 |
校验和 | 0x00000000 (实际: 0x0433db54) |
操作系统版本 | 4.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
数字签名 | The PE file does not contain a certificate table. |
导入 |
8 库
KERNEL32, USER32, GDI32, comdlg32, WINSPOOL, ADVAPI32, SHELL32, COMCTL32 |
导出 | 0 函数 |
资源 | 32 资源 |
节 | 4 节 |
Comments | Created with AutoPlay Media Studio 6.0 (www.indigorose.com) |
FileVersion | 0.0.0.0 |
InternalName | ams60_launch |
OriginalFilename | Fireworks8Portable.exe |
ProductVersion | 0.0.0.0 |
Translation | 0x03eb 0x0000 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
186,982 bytes | 188,416 bytes | 6.60 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
366F011769BF79393A0848DDA20E9350 |
.rdata |
0x0002f000 |
33,716 bytes | 36,864 bytes | 4.54 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
47B79019793D78CEF2B907C821232273 |
.data |
0x00038000 |
40,136 bytes | 24,576 bytes | 2.68 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BAE9CFDB22D4CEE91FB32AD0F68555DD |
.rsrc |
0x00042000 |
36,976 bytes | 40,960 bytes | 5.61 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2525B4A39933FEFEE9730B582E239E89 |
1 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_CURSOR | 2 | 488 字节 | |
RT_BITMAP | 4 | 2,380 字节 | |
RT_ICON | 9 | 25,064 字节 | |
RT_DIALOG | 2 | 382 字节 | |
RT_STRING | 11 | 5,428 字节 | |
RT_GROUP_CURSOR | 1 | 34 字节 | |
RT_GROUP_ICON | 1 | 132 字节 | |
RT_VERSION | 1 | 612 字节 | |
RT_MANIFEST | 1 | 672 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
The PE file does not contain a certificate table.
建议: 验证文件来源并确保它来自可信的发布者.
按照以下步骤完全从系统中移除威胁