| 文件名 | c58f8c88ddc4c5d2cfb84a6dd4e6304793e5df3d2ca0e228d850b50378244cc9.exe |
| 文件类型 |
Win32 EXE
|
| 魔术字节 | PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows |
| SSDEEP 哈希 |
98304:AmiU2Grj0GdM+OgBFiU2Grj0GdM+OgBbiU2GrjjGdM+HRgBW:A7S1OgoS1OgxS1HRg
|
| 扫描器版本 | 1.0.211.174 |
| 数据库版本 | 2025-03-18 04:00:28 UTC |
被 15 个安全引擎检测到 - 需要谨慎
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
0218960f6713ade17e3747453806fac5
|
|
| SHA1 |
34b5046ba1f4a0744acf5ff3df14c692bd36df0e
|
|
| SHA256 |
c58f8c88ddc4c5d2cfb84a6dd4e6304793e5df3d2ca0e228d850b50378244cc9
|
|
| SHA512 |
89af77fe9d92b02e64e620fff0fc7a8d42df4da1ee3245cfb6b6f98950bbefe83f8343ebcf9546a0d6eceabe1d09f65b93901003e60cf8e5a9866ff72b3d3aba
|
|
| ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
| 图标 |
哈希: 4d3b6e0a8e00aceec8bfcf7e12a06c3f
模糊: fc2578707181153f69a0fdb1f46eedb6 dHash: e48cd1f070706879 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x00763f9e |
| 编译时间 | 2085-09-22 14:27:22 |
| 校验和 | 0x00000000 (实际: 0x00398382) |
| 操作系统版本 | 4.0 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
| PDB 路径 | E:\News\Parabellum\obj\Debug\Parabellum.pdb |
| 数字签名 | No valid SignedData structure was found. |
| 导入 |
1 库
mscoree |
| 导出 | 0 函数 |
| 资源 | 12 资源 |
| 节 | 3 节 |
| Translation | 0x0000 0x04b0 |
| Comments | Parabellum |
| CompanyName | CYBERWARE |
| FileDescription | Parabellum |
| FileVersion | 0.0.0.0 |
| InternalName | Parabellum.exe |
| LegalCopyright | © 2025 CYBERWARE |
| LegalTrademarks | CYBERWARE |
| OriginalFilename | Parabellum.exe |
| ProductName | Parabellum |
| ProductVersion | 0.0.0.0 |
| Assembly Version | 0.0.0.0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00002000 |
3,547,044 bytes | 3,547,136 bytes | 7.40 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
C306DA54D772B2572C426F6230025E16 |
.rsrc |
0x00364000 |
213,540 bytes | 214,016 bytes | 4.99 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
9516981E479F8B1E0343DC76D444B3D5 |
.reloc |
0x0039a000 |
12 bytes | 512 bytes | 0.10 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
C3F1C67671DA0046F3D3CBA520BB3AED |
1 检测到较高熵（≥6.5）的节 - 可能存在压缩
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_ICON | 9 | 208,275 字节 | |
| RT_GROUP_ICON | 1 | 132 字节 | |
| RT_VERSION | 1 | 864 字节 | |
| RT_MANIFEST | 1 | 3,575 字节 |
| 产品 | Parabellum |
| 描述 | Parabellum |
| 文件版本 | 0.0.0.0 |
| 原始名称 | Parabellum.exe |
| 内部名称 | Parabellum.exe |
| 版权 | © 2025 CYBERWARE |
✓ 此文件已进行数字签名，证书链已验证。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
下载反恶意软件此文件看起来是干净的，但定期的安全维护很重要
