| 文件名 | 植物大战僵尸β版整合包v6.30-R1 (1).exe |
| 文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| 扫描器版本 | 1.0.192.174 |
| 数据库版本 | 2024-10-13 06:00:26 UTC |
恶意软件家族: Agent
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
a7a9a991616cf0377d4c26122bdcd6bd
|
|
| SHA1 |
d10ff984dd50562640fb597df6346a88c44df144
|
|
| SHA256 |
b5f8894c9d991f89e777e5000345f0f6fde38db8cce5b5b4f291a2e493a5caf4
|
|
| SHA512 |
ad6703a92faded1bb0ee7acd6e116b7df22f6461486aa5fc6d67ef5d5b71525110dc5e011e0881a873fe5c49844769de10090b5ae936598931abedd3864efe68
|
|
| ImpHash |
56a78d55f3f7af51443e58e0ce2fb5f6
|
| 图标 |
哈希: 3334d0487a3394fdbafd854128d03a71
模糊: 2d759495741b93f00acf0ae066b5f506 dHash: 7838e0e4f0d07070 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x004034f7 |
| 编译时间 | 2021-09-25 21:55:49 |
| 校验和 | 0x00000000 (实际: 0x02601bc6) |
| 操作系统版本 | 4.0 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
|
| 数字签名 | The PE file does not contain a certificate table. |
| 导入 |
7 库
ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32 |
| 导出 | 0 函数 |
| 资源 | 23 资源 |
| 节 | 5 节 |
| FileDescription | 植物大战僵尸β版整合包安装程序 |
| FileVersion | 6.30-R1 |
| ProductName | 植物大战僵尸β版 |
| ProductVersion | 6.30 |
| Translation | 0x0804 0x03a8 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
25,877 bytes | 26,112 bytes | 6.44 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
26E66BEA3B62728A217AE7BF343EBC1A |
.rdata |
0x00008000 |
5,018 bytes | 5,120 bytes | 5.15 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
691F0273DAD50EC603F6FEDF850B58EE |
.data |
0x0000a000 |
131,896 bytes | 1,536 bytes | 4.01 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
4B75405561A3FCC45B8FE27A6808F3B5 |
.ndata |
0x0002b000 |
77,824 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rsrc |
0x0003e000 |
105,800 bytes | 105,984 bytes | 6.06 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
791DDC7BA7E9629D43B8D0A1892B42B2 |
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_BITMAP | 1 | 1,638 字节 | |
| RT_ICON | 13 | 99,413 字节 | |
| RT_DIALOG | 6 | 1,756 字节 | |
| RT_GROUP_ICON | 1 | 188 字节 | |
| RT_VERSION | 1 | 440 字节 | |
| RT_MANIFEST | 1 | 1,070 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
The PE file does not contain a certificate table.
建议: 验证文件来源并确保它来自可信的发布者.
按照以下步骤完全从系统中移除威胁
