| 文件名 | rdpwrap.dll |
| 文件类型 |
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
|
| 扫描器版本 | 1.0.170.174 |
| 数据库版本 | 2024-04-01 00:00:31 UTC |
恶意软件家族: RemoteAdmin
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
461ade40b800ae80a40985594e1ac236
|
|
| SHA1 |
b3892eef846c044a2b0785d54a432b3e93a968c8
|
|
| SHA256 |
798af20db39280f90a1d35f2ac2c1d62124d1f5218a2a0fa29d87a13340bd3e4
|
|
| SHA512 |
421f9060c4b61fa6f4074508602a2639209032fd5df5bfc702a159e3bad5479684ccb3f6e02f3e38fb8db53839cf3f41fe58a3acad6ec1199a48dc333b2d8a26
|
|
| ImpHash |
53a3dacee6717ddc12074523c645029b
|
| 映像基址 | 0x180000000 |
| 入口点 | 0x18000511c |
| 编译时间 | 2014-12-10 20:17:30 |
| 校验和 | 0x00000000 (实际: 0x00028987) |
| 操作系统版本 | 6.0 |
| PEiD 签名 |
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
|
| 数字签名 | The PE file does not contain a certificate table. |
| 导入 |
2 库
KERNEL32, USER32 |
| 导出 | 2 函数 |
| 资源 | 1 资源 |
| 节 | 6 节 |
| CompanyName | Stas'M Corp. |
| FileDescription | Terminal Services Wrapper Library |
| FileVersion | 1.5.0.0 |
| InternalName | RDPWrap |
| LegalCopyright | Copyright © Stas'M Corp. 2014 |
| LegalTrademarks | Stas'M Corp. |
| OriginalFilename | rdpwrap.dll |
| ProductName | RDP Host Support |
| ProductVersion | 1.5.0.0 |
| Comments | http://stascorp.com |
| Translation | 0x0409 0x0000 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
68,842 bytes | 69,120 bytes | 6.41 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
DE7C059DADA2E46036084241B505BDEA |
.rdata |
0x00012000 |
33,084 bytes | 33,280 bytes | 4.28 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2487E7B57228075EA59B5D408437ED4A |
.data |
0x0001b000 |
15,640 bytes | 6,656 bytes | 2.74 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F93E58B42E58C42A90D83F3ECC43953A |
.pdata |
0x0001f000 |
3,276 bytes | 3,584 bytes | 4.61 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
DE945C5DF8FFF436303C171623C53BF3 |
.rsrc |
0x00020000 |
4,096 bytes | 1,024 bytes | 3.28 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D15C2A98BCB315D8EC30EC60AA2DF814 |
.reloc |
0x00021000 |
1,556 bytes | 2,048 bytes | 4.76 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
F6B5FF95B787DE89BD89D47E60AC2D73 |
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_VERSION | 1 | 896 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
The PE file does not contain a certificate table.
建议: 验证文件来源并确保它来自可信的发布者.
按照以下步骤完全从系统中移除威胁
