| 文件名 | 9737047a6cf9c18ad4eb8eff4d7b090453dd69d1b64f0c2ffe7a5deab121e637 |
| 文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 扫描器版本 | 1.0.161.174 |
| 数据库版本 | 2024-02-13 17:01:04 UTC |
恶意软件家族: STOP/Djvu
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
d473778b0f10692a2fb1ef33d26f5759
|
|
| SHA1 |
c1e422e12cc1a23edad6e5d34bba0187d3175627
|
|
| SHA256 |
9737047a6cf9c18ad4eb8eff4d7b090453dd69d1b64f0c2ffe7a5deab121e637
|
|
| SHA512 |
e2052b4ca7d8aef7785ba16b87f2e54a7330d2fae04a7ac42069584063063e7931d3c1b2d31ad62ab8c27a118dfef1ed081cd1a5fa3ce5c7d61d6a926b898ba8
|
|
| ImpHash |
d492b09c073a9c2f77d881ff99fa361e
|
| 图标 |
哈希: 122bc9a47e8d09826498164676829fe8
模糊: 69b50aad9cd0fcc8ddd73a4eb1365f3a dHash: e8e0eeeaeae2eaea |
| 映像基址 | 0x00400000 |
| 入口点 | 0x00402796 |
| 编译时间 | 2023-08-17 06:49:26 |
| 校验和 | 0x000bccab (实际: 0x000bccab) |
| 操作系统版本 | 5.0 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| PDB 路径 | C:\beg17\n.pdb |
| 数字签名 | The PE file does not contain a certificate table. |
| 导入 |
3 库
KERNEL32, USER32, WINHTTP |
| 导出 | 0 函数 |
| 资源 | 15 资源 |
| 节 | 4 节 |
| FileVersion | 51.73.14.61 |
| FileDescription | Second |
| OriginalFilename | Space |
| ProductName | Tube |
| ProductVersion | 22.44.34.44 |
| Translation | 0x040a 0x0671 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
668,777 bytes | 669,184 bytes | 7.96 (打包/加密) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
AE9AECC96A14006C5739C7EF89240A1F |
.rdata |
0x000a5000 |
21,514 bytes | 22,016 bytes | 5.73 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3945B63405D1A0FEB5161F4035E827DD |
.data |
0x000ab000 |
75,080 bytes | 21,504 bytes | 1.23 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
99210240BE4AF737C00F06C1475AD52B |
.rsrc |
0x000be000 |
33,112 bytes | 33,280 bytes | 4.74 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
28474681BBFE22510E2A06E454E2E570 |
1 检测到高熵（≥7.5）的节 - 可能存在打包/加密
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_ICON | 8 | 26,560 字节 | |
| RT_STRING | 5 | 5,098 字节 | |
| RT_GROUP_ICON | 1 | 118 字节 | |
| RT_VERSION | 1 | 488 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
The PE file does not contain a certificate table.
建议: 验证文件来源并确保它来自可信的发布者.
按照以下步骤完全从系统中移除威胁
