| 文件名 | 6f081f814358d615469a82cab0569fbf3c98a3e152bcfb2a9dd348b2d881b93b |
| 文件类型 |
PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
|
| 扫描器版本 | 1.0.150.174 |
| 数据库版本 | 2023-12-06 21:01:42 UTC |
恶意软件家族: Gen
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
2eb84e2162837a70e8bdc6c24e8958c5
|
|
| SHA1 |
86a02a7b5a277df238fcea0af5c0294d8449c43e
|
|
| SHA256 |
6f081f814358d615469a82cab0569fbf3c98a3e152bcfb2a9dd348b2d881b93b
|
|
| SHA512 |
b49f6112cb55f947d88eb72bbdad1923f66589daafd218b49e9d0a4665b2aac4fae563f28f556d6b33bdbeba4542bfd87f9c45c968229892d08c54d8f2d06777
|
|
| ImpHash |
130163af398f5f9c785eb1e57c29ada5
|
| 图标 |
哈希: 84cebb57a43c10226dda90430a082aea
模糊: fe1f9f3ab620762276233f8527e842d5 dHash: 71d8c4c898b8f871 |
| 映像基址 | 0x140000000 |
| 入口点 | 0x140001000 |
| 编译时间 | 2019-07-13 19:05:45 |
| 校验和 | 0x00000000 (实际: 0x003f3f87) |
| 操作系统版本 | 4.0 |
| PEiD 签名 |
PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
|
| 数字签名 | The PE file does not contain a certificate table. |
| 导入 | 14 库 |
| 导出 | 0 函数 |
| 资源 | 11 资源 |
| 节 | 4 节 |
| CompanyName | Fatih Kodak |
| ProductName | ZeroNet Filesharing Tool |
| ProductVersion | 1.0.2 |
| FileVersion | 1.0.2 |
| Website | http://127.0.0.1:43110/17SWVnHoujG92yYGSZvCzPgZEpGVfRF8wi |
| Translation | 0x0000 0x04b0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
1,724,416 bytes | 1,724,416 bytes | 7.37 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
83F5CB15830936A20B6F205E813B91EA |
UPX1 |
0x001a6000 |
2,211,840 bytes | 2,211,328 bytes | 6.86 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
B61D3847D1F90941D754562E16E7E281 |
.rsrc |
0x003c2000 |
167,936 bytes | 164,864 bytes | 5.68 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
791E13649EA53388136DCAB8B4AEA274 |
.imports |
0x003eb000 |
8,192 bytes | 6,656 bytes | 4.50 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
0A6BD1C976FCF297BC9AEB51510E57FC |
2 检测到较高熵（≥6.5）的节 - 可能存在压缩
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_ICON | 8 | 161,728 字节 | |
| RT_GROUP_ICON | 1 | 118 字节 | |
| RT_VERSION | 1 | 592 字节 | |
| RT_MANIFEST | 1 | 615 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
The PE file does not contain a certificate table.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft 能够识别并消除 Malware.Win64.Gen.bot!se30272，无需用户进一步干预。
下载反恶意软件按照以下步骤完全从系统中移除威胁
