文件名 | ChipGenius_v4_21_0701.exe |
文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
扫描器版本 | 1.0.193.174 |
数据库版本 | 2024-10-22 00:00:25 UTC |
恶意软件家族: Agent
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
c225785c18c5ec684ea5a10fb3d56cc3
|
|
SHA1 |
05e12f3ec7cf52f915a974213b8aa3d7f3ffe28d
|
|
SHA256 |
8fd831c5bb24ee51f65699da378f127044314e7184042e44646b40c507d09bb4
|
|
SHA512 |
fbdbc67c8ab522ed940c4fe448587f3000b2754443c0d504b25203858c97442ac80795fa9005e889ad2bd6610a73449eb1dd29331bfb14b7d28333c8f6ab1c36
|
|
ImpHash |
de3863888c83837b13b7c1a90a18d46c
|
图标 |
哈希: 5546cef5569d09b3baa4b5ee93595cda
模糊: 3eb6ded481a412ab8041bde966acde31 dHash: 9042c1f87c9e4015 |
映像基址 | 0x00400000 |
入口点 | 0x00508c70 |
编译时间 | 2021-07-02 13:58:46 |
校验和 | 0x00000000 (实际: 0x00054773) |
操作系统版本 | 4.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
数字签名 | No valid SignedData structure was found. |
导入 |
2 库
KERNEL32, MSVBVM60 |
导出 | 0 函数 |
资源 | 37 资源 |
节 | 3 节 |
Translation | 0x0804 0x04b0 |
Comments | 方便实用的USB设备主控芯片识别工具 |
CompanyName | 数码之家 |
FileDescription | U盘/MP3主控芯片识别工具 |
LegalCopyright | ~~翁软在线 创意无限~~ |
LegalTrademarks | 哈尔滨工业大学研究生院 哈尔滨理工大学软件与微电子学院 |
ProductName | Chip Genius |
FileVersion | 4.21.0701 |
ProductVersion | 4.21.0701 |
InternalName | ChipGenius_v4_21_0701 |
OriginalFilename | ChipGenius_v4_21_0701.exe |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
l020 |
0x00001000 |
864,256 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
l021 |
0x000d4000 |
221,184 bytes | 219,648 bytes | 8.00 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
FA0F69D0417BD119C75F0C40F7D36149 |
.rsrc |
0x0010a000 |
86,016 bytes | 85,504 bytes | 2.87 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
CFFFB01A0D85AB28E10BAD3BA9D8963B |
1 检测到高熵(≥7.5)的节 - 可能存在打包/加密
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
MYDIGIT | 4 | 130,976 字节 | |
RT_ICON | 7 | 83,488 字节 | |
RT_STRING | 22 | 10,164 字节 | |
RT_GROUP_ICON | 2 | 112 字节 | |
RT_VERSION | 1 | 896 字节 | |
RT_MANIFEST | 1 | 388 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
按照以下步骤完全从系统中移除威胁