文件名 | c9a3b5835af3c7aebe26060df16844805470349e0cbdfae3feb19c35746bab37.exe |
文件类型 |
Win32 EXE
|
魔术字节 | PE32+ executable (GUI) x86-64, for MS Windows |
SSDEEP 哈希 |
98304:SgMrYHp+usngB/JUC8hMgmIj3MzeBd7UZvgIQ8pCJca6i8r4EPmT7iXXH6Pu6K5:h8YHp3JUC8hW+UEXca3gw7/K5
|
扫描器版本 | 1.0.219.174 |
数据库版本 | 2025-07-03 20:00:30 UTC |
被 23 个安全引擎检测到 - 需要谨慎
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
e15bf0fb694359af0579dab20a9ed0aa
|
|
SHA1 |
ad3bab337ed08e68a00ef98beafa902068a84b97
|
|
SHA256 |
c9a3b5835af3c7aebe26060df16844805470349e0cbdfae3feb19c35746bab37
|
|
SHA512 |
dfbeee0698147ad0b3866b1ab1f6ae8a5c069f63de8d4087df68ee4409f1d638d15cdbe94f353074bc6986f9820226c6dcaf2a5aa75e399895f6993660e2aabb
|
|
ImpHash |
d42595b695fc008ef2c56aabd8efd68e
|
映像基址 | 0x00400000 |
入口点 | 0x0046c5c0 |
编译时间 | 1970-01-01 00:00:00 |
校验和 | 0x00000000 (实际: 0x0178c053) |
操作系统版本 | 6.1 |
PEiD 签名 |
PE32+ executable (GUI) x86-64, for MS Windows
|
数字签名 | No valid SignedData structure was found. |
导入 |
1 库
kernel32 |
导出 | 0 函数 |
资源 | 0 资源 |
节 | 8 节 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
15,250,890 bytes | 15,250,944 bytes | 6.25 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
AFCF5F5440E7D8773DDC4D99F744027E |
.rdata |
0x00e8d000 |
8,459,656 bytes | 8,459,776 bytes | 5.27 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
EF791D7E3DA6EEA2F9AC0912EA60BA22 |
.data |
0x0169f000 |
815,216 bytes | 413,696 bytes | 4.14 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
A7CD5461579FD0F5E57A3CA65BBB78A8 |
.pdata |
0x01767000 |
275,004 bytes | 275,456 bytes | 5.92 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
86C149EE2799B6949D94E463F88E30FC |
.xdata |
0x017ab000 |
192 bytes | 512 bytes | 1.88 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
AEDD94A338AA809A9A6D9DDA21CA3D5D |
.idata |
0x017ac000 |
1,342 bytes | 1,536 bytes | 4.17 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
5615BDE00E4C47CE52039E1824798187 |
.reloc |
0x017ad000 |
243,928 bytes | 244,224 bytes | 5.44 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
F949D6EC785DF493DAC8E55CD8485621 |
.symtab |
0x017e9000 |
4 bytes | 512 bytes | 0.02 (正常) |
IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
07B5472D347D42780469FB2654B7FC54 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要