文件名 | ZyberPullmod.dll |
文件类型 |
PE32 executable (DLL) (console) Intel 80386 Mono/.Net assembly, for MS Windows
|
扫描器版本 | 1.0.222.174 |
数据库版本 | 2025-07-30 14:00:19 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
06afbc8b4833b5780a971c6f01179fbb
|
|
SHA1 |
a2485ed3ff4b07f8c18dc0c441f24a117d801b8f
|
|
SHA256 |
d26b807fdbd4821c6c97d602bd9626c9fe59c9c6f9dc3ff8ae52fdbea5ac711b
|
|
SHA512 |
604d43325d06bbfaa9b802db5e290a74a07060ddb2de2fac828785372ccd683da5b56904698bbf88a1b38cc62640159c22d813eb7a1cb832d120b42232dbf2eb
|
|
ImpHash |
dae02f32a21e03ce65412f6e56942daa
|
映像基址 | 0x10000000 |
入口点 | 0x10006e62 |
编译时间 | 2052-12-11 04:31:43 |
校验和 | 0x00000000 (实际: 0x00013369) |
操作系统版本 | 4.0 |
PEiD 签名 |
PE32 executable (DLL) (console) Intel 80386 Mono/.Net assembly, for MS Windows
|
PDB 路径 | C:\Users\sondr\.dev\GT\Zyber pull mod\obj\Debug\ZyberPullmod.pdb |
数字签名 | No valid SignedData structure was found. |
导入 |
1 库
mscoree |
导出 | 0 函数 |
资源 | 1 资源 |
节 | 3 节 |
Translation | 0x0000 0x04b0 |
Comments | |
CompanyName | |
FileDescription | AlroPullDeobfed |
FileVersion | 1.0.0.0 |
InternalName | ZyberPullmod.dll |
LegalCopyright | Copyright © 2024 |
LegalTrademarks | |
OriginalFilename | ZyberPullmod.dll |
ProductName | AlroPullDeobfed |
ProductVersion | 1.0.0.0 |
Assembly Version | 1.0.0.0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
20,072 bytes | 20,480 bytes | 5.56 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
03476AF55B4683F873517B6D9C508687 |
.rsrc |
0x00008000 |
928 bytes | 1,024 bytes | 2.92 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
26868F447B4212A0CCD51FDA0EAD111C |
.reloc |
0x0000a000 |
12 bytes | 512 bytes | 0.08 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
F23EBBC8349ABC8AB0C860BBFB6069A0 |
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_VERSION | 1 | 836 字节 |
产品 | AlroPullDeobfed |
描述 | AlroPullDeobfed |
文件版本 | 1.0.0.0 |
原始名称 | ZyberPullmod.dll |
内部名称 | ZyberPullmod.dll |
版权 | Copyright © 2024 |
✓ 此文件已进行数字签名,证书链已验证。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要