Gridinsoft Logo

P12382 [蓝桥杯 2023 省 Python B] 树上选点.exe 文件分析

技术分析

文件名 P12382 [蓝桥杯 2023 省 Python B] 树上选点.exe
文件类型
PE32+ executable (console) x86-64, for MS Windows
扫描器版本 1.0.224.174
数据库版本 2025-09-10 13:00:53 UTC

干净文件

我们的扫描器未检测到威胁

0%
检测率
1,930,679
文件大小(字节)
2025-09-10
分析日期

扫描另一个文件

文件识别

哈希类型 操作
MD5
b40f27c67ebfd6e41d5086712035079f
SHA1
3eb394783cafbd3eba71e0769711385b02ad53eb
SHA256
7c98d5ad2c000736f2c82522fd3e7f081a5483689faa59754f9f2a2b48777bca
SHA512
0c93aad2b2bc2f8a65b540aa2b19fc63b206b469de2461a741f6b8ca08facc25be9b9bbea750f66df506e355e97884625c1acd743091b8f4c62b46d9a6fdaa20
ImpHash
5f07dea66507b0314e09e166b336dcba

PE 分析

基本信息

映像基址 0x00400000
入口点 0x00401500
编译时间 2025-09-10 07:36:16
校验和 0x001d802e (实际: 0x001d802e)
操作系统版本 4.0
PEiD 签名 PE32+ executable (console) x86-64, for MS Windows
数字签名 No valid SignedData structure was found.
导入 2
KERNEL32, msvcrt
导出 0 函数
资源 0 资源
17

PE 节

名称 虚拟地址 虚拟大小 原始大小 特征 MD5
.text 0x00001000 463,736 bytes 463,872 bytes 6.16 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_16BYTES CAFB17DDEDF39AD995B131297BFBD896
.data 0x00073000 86,256 bytes 86,528 bytes 0.04 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_64BYTES 3DF40BB4D4E5E2E8002FD874B7B95413
.rdata 0x00089000 49,696 bytes 50,176 bytes 4.08 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_64BYTES 111689932C31A1483C5C0BC24D3302C5
.pdata 0x00096000 29,856 bytes 30,208 bytes 5.83 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_4BYTES 41D73B20819D9F336E1B020378746DC1
.xdata 0x0009e000 40,940 bytes 40,960 bytes 4.88 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_4BYTES 640A0CA0B0C0868ABCF9E8B9D407F45E
.bss 0x000a8000 12,009,024 bytes 0 bytes 0.00 (正常) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_64BYTES D41D8CD98F00B204E9800998ECF8427E
.idata 0x00c1c000 5,240 bytes 5,632 bytes 4.26 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_4BYTES 414CF2CC3A41A069564543915DF70EB8
.CRT 0x00c1e000 112 bytes 512 bytes 0.34 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_8BYTES 66C5AFD67015CF34F9373D7268A0AEBB
.tls 0x00c1f000 104 bytes 512 bytes 0.25 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE|IMAGE_SCN_ALIGN_32BYTES 008C1955097AA8429460DC9C17C7F67E
/4 0x00c20000 2,496 bytes 2,560 bytes 1.82 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_16BYTES 649A2C34C9C55E9D4DE4D98963642B82
/19 0x00c21000 121,572 bytes 121,856 bytes 5.84 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES 8A1636F747641E5BB59D714682D7565E
/31 0x00c3f000 18,846 bytes 18,944 bytes 4.65 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES 8BCE9A8EBA55376C4FCF282CDFF5D5E0
/45 0x00c44000 23,686 bytes 24,064 bytes 6.20 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES E003557F2426425EA9951BD513EE7DDE
/57 0x00c4a000 10,760 bytes 11,264 bytes 4.43 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_8BYTES 4B7A65A0A2C4B1C2F1C1A80D103452F6
/70 0x00c4d000 1,186 bytes 1,536 bytes 4.24 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES 6B4592E3152616DB95EBBCA4FA748C0D
/81 0x00c4e000 137,029 bytes 137,216 bytes 2.92 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES 72ABEB5404497C9369ACE681B71967C0
/92 0x00c70000 6,112 bytes 6,144 bytes 1.83 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ|IMAGE_SCN_ALIGN_1BYTES 4A7C002E2B44321F5B9D020C6EBD3E0C

证书链分析

无数字签名

此文件未进行数字签名。

安全影响:
  • 无法验证发布者的身份
  • 运行此文件时安全风险增加
  • 可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

记住:这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:

下载反恶意软件

保护您的系统

此文件看起来是干净的,但定期的安全维护很重要

  1. 定期扫描:每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新:确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览:避免可疑网站,永远不要从不受信任的来源下载软件。
  4. 电子邮件安全:对电子邮件附件和链接保持谨慎,即使来自已知联系人。
主动保护
此文件通过了所有安全检查,但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源,并在可用时检查数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论?

* 您的反馈可能会影响我们的评级。您的电子邮件将保密,仅在必要时用于与您联系。
您对 的评分

Gridinsoft Anti-Malware

清除您的计算机上的各种恶意软件

GridinSoft Anti-Malware 将帮助您保护您的计算机免受 spyware特洛伊⽊⻢ backdoor , rootkits。 GridinSoft Anti-Malware 可以清除您的系统,使其远离针对您的私⼈数据的恼⼈⼴告软件和其他恶意对象。

Gridinsoft Anti-Malware