Gridinsoft Logo

Dog-native.exe 文件分析

技术分析

文件名 Dog-native.exe
文件类型
PE32+ executable (console) x86-64, for MS Windows
扫描器版本 1.0.226.174
数据库版本 2025-10-07 16:00:31 UTC

干净文件

我们的扫描器未检测到威胁

0%
检测率
6,239,275
文件大小(字节)
2025-10-07
分析日期

扫描另一个文件

文件识别

哈希类型 操作
MD5
84c684ad6ed8c30919eb4ba8bcfebddd
SHA1
b64802b2c28133a977192ba4e580cecdbda378a6
SHA256
ae9245099da57d74dba66e246fbc1cc1082ad61c2302331d096f17b9557bcc3e
SHA512
fbe6c6e101fe0feb309f0249bfe9760eef6dc54fa0e42fa5849406e0b980343b75278e7132b8eaffbe8a9685ea1cff0a21470b85d3cde3c148b9021c238a712d
ImpHash
ce79b1f38d9c2ee000554abadc918586

PE 分析

基本信息

映像基址 0x140000000
入口点 0x140001410
编译时间 2025-09-30 18:21:36
校验和 0x005f81f8 (实际: 0x005f81f8)
操作系统版本 4.0
PEiD 签名 PE32+ executable (console) x86-64, for MS Windows
数字签名 No valid SignedData structure was found.
导入 2
KERNEL32, msvcrt
导出 0 函数
资源 0 资源
19

PE 节

名称 虚拟地址 虚拟大小 原始大小 特征 MD5
.text 0x00001000 1,092,096 bytes 1,092,096 bytes 6.29 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ B173E4017AE92CE9F07595763AEB8D7E
.data 0x0010c000 12,640 bytes 12,800 bytes 0.43 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4220C6510E4D76F3A2E678A6C3B4F849
.rdata 0x00110000 641,856 bytes 642,048 bytes 5.06 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0EC6CFF1617C6BBD1DE18851E1BE11DC
.pdata 0x001ad000 53,076 bytes 53,248 bytes 6.03 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 48015168858B67D4A1CCB4A5289A3E89
.xdata 0x001ba000 82,000 bytes 82,432 bytes 5.15 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D4DFFB06B1D2582FB18172ACC4D1F3C0
.bss 0x001cf000 242,304 bytes 0 bytes 0.00 (正常) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
.idata 0x0020b000 6,072 bytes 6,144 bytes 4.50 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3B92C25C81AE70C91B36C1C8D9AD35EC
.CRT 0x0020d000 104 bytes 512 bytes 0.39 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CD85B6C3AB3EBD43272C659674DD5478
.tls 0x0020e000 16 bytes 512 bytes 0.00 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.reloc 0x0020f000 6,656 bytes 6,656 bytes 5.43 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ B4C19B198F7F96A9BEF50794C116A8BA
/4 0x00211000 3,808 bytes 4,096 bytes 2.20 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ FAA6ED63CA0286B9B899192877FEF66A
/19 0x00212000 1,294,892 bytes 1,295,360 bytes 5.38 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ EC61F1FDA3E17091D2D4462C8A38C816
/31 0x0034f000 41,538 bytes 41,984 bytes 4.96 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ B8A4D233DDDB80D41AAE43CC15CDBAD8
/45 0x0035a000 492,346 bytes 492,544 bytes 5.17 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ A6BD9842FBA6C33A2EBB1072579C5E81
/57 0x003d3000 39,400 bytes 39,424 bytes 4.98 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 54882D72EA733FE0325785714E154D01
/70 0x003dd000 5,238 bytes 5,632 bytes 4.56 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 146A6DEC30C4F77AA7921C96A7996FFE
/81 0x003df000 25,020 bytes 25,088 bytes 4.89 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ F15813B804DE6D74DB23582CA64A4432
/97 0x003e6000 875,330 bytes 875,520 bytes 5.25 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ E0D8AD216E544D802A60E561F0FD616D
/113 0x004bc000 169,728 bytes 169,984 bytes 5.10 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 818444E579AA808992BA9F9CE028DC4D

证书链分析

无数字签名

此文件未进行数字签名。

安全影响:
  • 无法验证发布者的身份
  • 运行此文件时安全风险增加
  • 可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

记住:这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:

下载反恶意软件

保护您的系统

此文件看起来是干净的,但定期的安全维护很重要

  1. 定期扫描:每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新:确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览:避免可疑网站,永远不要从不受信任的来源下载软件。
  4. 电子邮件安全:对电子邮件附件和链接保持谨慎,即使来自已知联系人。
主动保护
此文件通过了所有安全检查,但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源,并在可用时检查数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论?

您的反馈可能会影响我们的评级。您的电子邮件将保密,仅在必要时用于与您联系。

您对 的评分
/

Gridinsoft Anti-Malware

保持无恶意软件:使用 Gridinsoft 反恶意软件 保护您的 PC

Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案,让您安心,并不断更新以应对最新威胁。由网络安全专家设计,它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁;它是通过不间断的安全来增强您的数字生活。试一试,体验无忧浏览的感觉!

Gridinsoft Anti-Malware