| 文件名 | Nexonic.exe |
| 文件类型 |
PE32+ executable (GUI) x86-64, for MS Windows
|
| 扫描器版本 | 1.0.218.174 |
| 数据库版本 | 2025-06-18 20:00:26 UTC |
恶意软件家族: Heuristic
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
19f514bf2e94ec10eb0814551c77586a
|
|
| SHA1 |
84b0acab1036b15de08c05cb575aae0d82021b3f
|
|
| SHA256 |
d56afbac1b7eebdb1aa03744cb45a260975de75a08e7f4d9a89ccb57656d9b65
|
|
| SHA512 |
d5eef6a47bf893dea8f33b60ffbc60c1504efd1988691a3753a919665ac2409b0aead4ae7c25fd8e188e87b4b1861988a17e42d067a6f03f562191a136d4ed93
|
|
| ImpHash |
e82172ae411347eb0cc0f7f16b2bc894
|
| 图标 |
哈希: 852e4b768ddd801760655ec2ab5e8c19
模糊: e7156746bab0f57a733bcb2eaeebeea0 dHash: 80c4c69c8cc97884 |
| 映像基址 | 0x140000000 |
| 入口点 | 0x141bbb4a4 |
| 编译时间 | 2025-06-11 17:45:23 |
| 校验和 | 0x051d9c58 (实际: 0x051d9c58) |
| 操作系统版本 | 6.0 |
| PEiD 签名 |
PE32+ executable (GUI) x86-64, for MS Windows
|
| PDB 路径 | D:\22.16.0\out\Release\node.pdb |
| 数字签名 | No valid SignedData structure was found. |
| 导入 | 13 库 |
| 导出 | 8787 函数 |
| 资源 | 6 资源 |
| 节 | 8 节 |
| CompanyName | WraithSoft Ltd. |
| ProductName | WraithLauncher |
| FileDescription | WraithLauncher – Activate Tool |
| FileVersion | 2.5.1.0 |
| ProductVersion | 2.5.1.0 |
| InternalName | WraithLauncher |
| LegalCopyright | © 2025 WraithSoft Ltd. All rights reserved. |
| Translation | 0x0409 0x04b0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
29,448,428 bytes | 29,448,704 bytes | 6.49 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
99DC944FE00B70FE40E5C07FB648FC42 |
.rdata |
0x01c17000 |
53,639,664 bytes | 53,639,680 bytes | 6.29 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
6923749511A5A96CF2768DCE2AD2B42C |
.data |
0x04f3f000 |
3,190,724 bytes | 291,840 bytes | 4.07 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
E3AE44729B1FD19EAD53F25D3EF26601 |
.pdata |
0x0524a000 |
1,323,972 bytes | 1,324,032 bytes | 6.96 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8D8EDFA28BAE385FD1D3CEE87C0EE6B7 |
.fptable |
0x0538e000 |
256 bytes | 512 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BF619EAC0CDF3F68D496EA9344137E8B |
.rsrc |
0x0538f000 |
24,074 bytes | 24,576 bytes | 7.79 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
95CB29FE4D396F698AF00E8E4F51B6A6 |
.reloc |
0x05395000 |
155,900 bytes | 156,160 bytes | 5.49 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
8F79C174BAB084154DCFBB002148928C |
.l2 |
0x053bc000 |
17,042 bytes | 17,408 bytes | 2.76 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D8B98887BD95E0390C13D1745715EF58 |
1 检测到高熵（≥7.5）的节 - 可能存在打包/加密
1 检测到较高熵（≥6.5）的节 - 可能存在压缩
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_ICON | 3 | 15,032 字节 | |
| RT_GROUP_ICON | 1 | 48 字节 | |
| RT_VERSION | 1 | 740 字节 | |
| RT_MANIFEST | 1 | 822 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
按照以下步骤完全从系统中移除威胁
