| 文件名 | ToolsUnlock_v10.4.exe |
| 文件类型 |
PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
|
| 扫描器版本 | 1.0.230.174 |
| 数据库版本 | 2025-12-11 04:00:30 UTC |
恶意软件家族: Generic
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
5d81fdd2146577df9cab1ddbe7be1c60
|
|
| SHA1 |
22596eb1b26b05882e14402eb05b9b9ade25c420
|
|
| SHA256 |
b970b60192830970a33e6e413962cdea68a46a4f62f05c653dd05ffd7cc85077
|
|
| SHA512 |
a07da5410e874b062b189f6223487d615e43b9b4c3573a541f73116040c41bd2b5dc300f2d8dc3de1dd77d3ce42523537472130e04c8f11d917403c8906d6920
|
|
| ImpHash |
4035d2883e01d64f3e7a9dccb1d63af5
|
| 图标 |
哈希: e888ac5e31e24dccac1c95e60155e668
模糊: 483095cc3d93a0a3a18cb5d6e4235e34 dHash: d4cccccc33333330 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x00466340 |
| 编译时间 | 1970-01-01 00:00:00 |
| 校验和 | 0x0079f4bd (实际: 0x0079f4bd) |
| 操作系统版本 | 6.1 |
| PEiD 签名 |
PE32+ executable (GUI) x86-64 (stripped to external PDB), for MS Windows
|
| 数字签名 | Chain verification from CN=githab.com (serial:566610323084659626487404944236879836460611, sha1:96e561a5d623d9929e62fecfe6115b929fd5d18d) failed: Unable to build a validation path for the certificate "Common Name: githab.com" - no issuer matching "Common Name: R13" was found |
| 导入 |
1 库
kernel32 |
| 导出 | 0 函数 |
| 资源 | 2 资源 |
| 节 | 7 节 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
2,867,628 bytes | 2,867,712 bytes | 5.74 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
C209CE49D13294A62D61A39661EA3A1E |
.rdata |
0x002be000 |
3,781,056 bytes | 3,781,120 bytes | 6.31 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
3A12987750E2FA86334698BC101E5815 |
.data |
0x0065a000 |
378,768 bytes | 80,384 bytes | 3.91 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
F74619CA3AC2FDE5CA31DB7725171FED |
.idata |
0x006b7000 |
1,142 bytes | 1,536 bytes | 3.51 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
5EBE8C2BCBB8C0AE10D0907239D74DC4 |
.reloc |
0x006b8000 |
115,346 bytes | 115,712 bytes | 5.44 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
C2D8B0DDB9452ABCEEEE84E31D2150B6 |
.symtab |
0x006d5000 |
921,571 bytes | 921,600 bytes | 4.90 (正常) |
IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
A3A327794C0BDF0BD544A4DDA69EC81C |
.rsrc |
0x007b6000 |
196,240 bytes | 196,608 bytes | 1.66 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
274845076E7F42E972B04218CFAA21AC |
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_ICON | 1 | 196,040 字节 | |
| RT_GROUP_ICON | 1 | 20 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
Chain verification from CN=githab.com (serial:566610323084659626487404944236879836460611, sha1:96e561a5d623d9929e62fecfe6115b929fd5d18d) failed: Unable to build a validation path for the certificate "Common Name: githab.com" - no issuer matching "Common Name: R13" was found
建议: 验证文件来源并确保它来自可信的发布者.
按照以下步骤完全从系统中移除威胁
保持无恶意软件：使用 Gridinsoft 反恶意软件 保护您的 PC
Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案，让您安心，并不断更新以应对最新威胁。由网络安全专家设计，它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁；它是通过不间断的安全来增强您的数字生活。试一试，体验无忧浏览的感觉！
