文件名 | Blur.exe |
文件类型 |
Win32 EXE
|
魔术字节 | PE32 executable (GUI) Intel 80386, for MS Windows |
SSDEEP 哈希 |
393216:yCJDzAMB5g05JunebqdyZ64ILQPkYAPplC:yCJXNkrytILbYU
|
扫描器版本 | 1.0.219.174 |
数据库版本 | 2025-07-06 15:00:20 UTC |
被 10 个安全引擎检测到 - 需要谨慎
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
627752d5dc91bc0d00249f3a23980699
|
|
SHA1 |
ce21ca07a97a74956a06c0599f614fb73a048e45
|
|
SHA256 |
7ef92b57bfd8741cf3de44225e3586c99d7365d7e212b86b3229fbb7d99deee9
|
|
SHA512 |
64a0460177a0fa7dc37b3d3f14e0b4cd5dcabd13ea4f36e8e851bf353be8fabb66022e8086a9e060c5dcebd273f943243b8cf461e7c589948598243cea76b6d4
|
|
ImpHash |
aa29228963678288bc5a49ca9e175fd1
|
图标 |
哈希: f9f05343506d103c6b4c274b7fe1a337
模糊: b92389c9879c8b7b2447b665cca8ec10 dHash: 0d7c7ce4cce87171 |
映像基址 | 0x00400000 |
入口点 | 0x01f70000 |
编译时间 | 2015-10-24 04:01:30 |
校验和 | 0x00d1e02c (实际: 0x01b36bdd) |
操作系统版本 | 5.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
数字签名 | No valid SignedData structure was found. |
导入 | 20 库 |
导出 | 0 函数 |
资源 | 3 资源 |
节 | 6 节 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
10,814,323 bytes | 10,817,536 bytes | 6.42 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
46D4AD14782F4924AC70460FF64AC9C2 |
.rdata |
0x00a52000 |
1,147,086 bytes | 1,150,976 bytes | 5.70 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
50F179CA3167C6B8BD0A87322DF10EBC |
.data |
0x00b6b000 |
3,066,288 bytes | 1,765,376 bytes | 6.17 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
75B3F5AE19F059EB575EEB6C3407312F |
.tls |
0x00e58000 |
17 bytes | 4,096 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
2BE1AD2DFD685B335BE86D299BB17CFE |
.rsrc |
0x00e59000 |
4,092 bytes | 4,096 bytes | 6.37 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
95E16AEB73B15FE2A1FED84A93B57CF9 |
.8thSin |
0x00e5a000 |
14,766,080 bytes | 14,766,080 bytes | 6.59 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
1D8E3546E70D84CB23F44EC179DB6A24 |
1 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_ICON | 1 | 3,240 字节 | |
RT_GROUP_ICON | 1 | 20 字节 | |
RT_MANIFEST | 1 | 598 字节 |
38 25 D7 FA F8 61 AF 9E F4 90 E7 26 B5 D6 5A D5
47 BF 19 95 DF 8D 52 46 43 F7 DB 6D 48 0D 31 A4
41 91 A1 5A 39 78 DF CF 49 65 66 38 1D 4C 75 C2
4B E2 BE 3F DD 84 63 E4 83 8F 72 B8 27 32 B8 EC
✓ 此文件已进行数字签名,证书链已验证。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要