| 文件名 | OnlineFix.dll |
| 文件类型 |
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
|
| 扫描器版本 | 1.0.210.174 |
| 数据库版本 | 2025-03-12 05:00:39 UTC |
恶意软件家族: Heuristic
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
29796f982013eab7ee50cba7caed77d5
|
|
| SHA1 |
0d518c8d948f563c57018d65c03d53437409222c
|
|
| SHA256 |
6da7aa72ea5447f380b60ec9ee536e1f9ec6405a3e7885f56f87a9ed15d21dcd
|
|
| SHA512 |
547c39ada0fb8041574e8f8405a77ea35778574ef956df8d88acd0b560f2604ea060abc3c7e934c1f04f134ff252be9ff6d4a059e7acd51f6c70093660f481a5
|
|
| ImpHash |
4c5ee9927a68172358013137dc9cbfe1
|
| 映像基址 | 0x10000000 |
| 入口点 | 0x105e23da |
| 编译时间 | 2021-10-08 00:08:13 |
| 校验和 | 0x00000000 (实际: 0x004220f9) |
| 操作系统版本 | 6.0 |
| PEiD 签名 |
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
|
| 数字签名 | No valid SignedData structure was found. |
| 导入 |
6 库
KERNEL32, USER32, SHELL32, WS2_32, WLDAP32, ADVAPI32 |
| 导出 | 60 函数 |
| 资源 | 1 资源 |
| 节 | 7 节 |
| CompanyName | Online-Fix |
| FileDescription | Online-Fix Steamclient |
| FileVersion | 1.1.2.2 |
| LegalCopyright | Copyright (C) 2021, 0xdeadc0de |
| ProductVersion | 1.1.2.2 |
| Translation | 0x0007 0x04b0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
1,206,318 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x00128000 |
354,912 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.data |
0x0017f000 |
52,684 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.of0 |
0x0018c000 |
1,802,257 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.of1 |
0x00345000 |
4,273,632 bytes | 4,273,664 bytes | 7.92 (打包/加密) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
C5F8ABCA938A5D41B11868EC62ACF7D3 |
.reloc |
0x00759000 |
1,468 bytes | 1,536 bytes | 4.19 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
599F2A8150710855BD427922E34A01AB |
.rsrc |
0x0075a000 |
652 bytes | 1,024 bytes | 2.25 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A84927A82F8F1B5269FC2FB74400BB6A |
1 检测到高熵（≥7.5）的节 - 可能存在打包/加密
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_VERSION | 1 | 564 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
按照以下步骤完全从系统中移除威胁
