| 文件名 | win.exe |
| 文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
| 扫描器版本 | 1.0.221.174 |
| 数据库版本 | 2025-07-25 17:00:30 UTC |
我们的扫描器未检测到威胁
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
01124ff8260bd6b79113d6f8b6951417
|
|
| SHA1 |
b1fa26f1f4bd673b03ffca031f68ad474a53c461
|
|
| SHA256 |
6916d8bec1faa118eb5f0bfe2ddd784a012529c8be3b4c950736d52204bd4291
|
|
| SHA512 |
2995dc901e16ea11f9ec3339949d8e8f382d453dd532cf582963f27e187619b7e6400a26f36db5267330459cc604f7f79d008c62248986c09f212cb5bdaab780
|
|
| ImpHash |
1b30fa183bfe9ff390e568cb23d331e5
|
| 图标 |
哈希: ea435389655804dbb5c1cf32ac3c6e91
模糊: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: 0000000000000000 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x004c7e40 |
| 编译时间 | 2025-07-25 14:49:21 |
| 校验和 | 0x00000000 (实际: 0x0009da08) |
| 操作系统版本 | 1.0 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
|
| 数字签名 | No valid SignedData structure was found. |
| 导入 |
5 库
KERNEL32, crtdll, shell32, shlwapi, user32 |
| 导出 | 0 函数 |
| 资源 | 7 资源 |
| 节 | 3 节 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
327,680 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x00051000 |
491,520 bytes | 489,984 bytes | 8.00 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
5810D615AEE23021CB06203A408E0243 |
.rsrc |
0x000c9000 |
118,784 bytes | 116,224 bytes | 2.58 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
24AEBAB400D98278040D9165278FC9FC |
1 检测到高熵（≥7.5）的节 - 可能存在打包/加密
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_ICON | 6 | 115,212 字节 | |
| RT_GROUP_ICON | 1 | 90 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件此文件看起来是干净的，但定期的安全维护很重要
