文件名 | EC-Autoclicker (1).exe |
文件类型 |
PE32+ executable (GUI) x86-64, for MS Windows
|
扫描器版本 | 1.0.214.174 |
数据库版本 | 2025-04-19 09:00:20 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
c38de859fc3b301dcd6bde3c16ad3494
|
|
SHA1 |
68081bd6648fe783cca27efc3bc7cbe2cf35400a
|
|
SHA256 |
a69bb4858f2a2c443d66d06e1fe70a47d6978cac0985dc6e7e29bdee813892e4
|
|
SHA512 |
ea3aa9007586d87008351c5db1e75e4f207ccbd4dbc3649330e012b9af6a0abb599e959b9c77bb906e063240b41a9e7eb6b3f9749d92d0f3c7f382a8ff3abdb3
|
|
ImpHash |
3a74695c5fc62887bbe1fda9c7c0a765
|
图标 |
哈希: 89ea6e0c21541edc4a59b58da78d81c9
模糊: 1cccd0a4599f8afccf9c65a9b53bce0b dHash: 71ecccd4dcdcf871 |
映像基址 | 0x140000000 |
入口点 | 0x14015ee70 |
编译时间 | 2022-09-10 05:34:43 |
校验和 | 0x00000000 (实际: 0x0009d78d) |
操作系统版本 | 6.0 |
PEiD 签名 |
PE32+ executable (GUI) x86-64, for MS Windows
|
数字签名 | No valid SignedData structure was found. |
导入 | 16 库 |
导出 | 0 函数 |
资源 | 39 资源 |
节 | 3 节 |
FileDescription | EC Autoclicker |
FileVersion | 1.1.2 |
ProductVersion | 1.1.2 |
CompanyName | Expertcoderz |
Translation | 0x0409 0x04b0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
UPX0 |
0x00001000 |
937,984 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
UPX1 |
0x000e6000 |
499,712 bytes | 498,688 bytes | 8.00 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
FD7031EC74EB404E2BCE40314ECF69A1 |
.rsrc |
0x00160000 |
110,592 bytes | 109,568 bytes | 6.50 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
503467F0F698BD50EE1B1509F133E16B |
1 检测到高熵(≥7.5)的节 - 可能存在打包/加密
1 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_ICON | 27 | 104,029 字节 | |
RT_MENU | 1 | 712 字节 | |
RT_DIALOG | 2 | 622 字节 | |
RT_ACCELERATOR | 1 | 72 字节 | |
RT_RCDATA | 1 | 34,169 字节 | |
RT_GROUP_ICON | 5 | 408 字节 | |
RT_VERSION | 1 | 444 字节 | |
RT_MANIFEST | 1 | 1,305 字节 |
描述 | EC Autoclicker |
文件版本 | 1.1.2 |
✓ 此文件已进行数字签名,证书链已验证。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要