| 文件名 | Helper.exe |
| 文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 扫描器版本 | 1.0.192.174 |
| 数据库版本 | 2024-10-15 08:00:31 UTC |
恶意软件家族: CoinMiner
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
f776d24926daaadcae5f9caefc882afa
|
|
| SHA1 |
4f1c535b6d371249c68843196bebc93e5e7e64a6
|
|
| SHA256 |
dfc306f2b44e1bc8a7e7a8a69ae2e8d369b20d80bd69b8193c204d1ef5b622e8
|
|
| SHA512 |
153aa345801c44d5d77a5238c74fac7c002342e6c70bf2ef53b5f5b4dd2004d034997dd3fb43074f23e9223c21973cc4691b2d6f256312ed4e4242d0346aa2cb
|
|
| ImpHash |
afcdf79be1557326c854b6e20cb900a7
|
| 图标 |
哈希: 3d5dc4e5a911bee7292a914140092c8c
模糊: a788a1c8239f81d6e401dd187d68f45e dHash: b2b2e3e3e3a3a200 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x0042800a |
| 编译时间 | 2022-09-02 09:11:11 |
| 校验和 | 0x00771cd5 (实际: 0x00771cd5) |
| 操作系统版本 | 5.1 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 数字签名 | The PE file does not contain a certificate table. |
| 导入 | 18 库 |
| 导出 | 0 函数 |
| 资源 | 26 资源 |
| 节 | 5 节 |
| Translation | 0x0809 0x04b0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
581,597 bytes | 581,632 bytes | 6.68 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
310E36668512D53489C005622BB1B4A9 |
.rdata |
0x0008f000 |
195,982 bytes | 196,096 bytes | 5.76 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
748CF1AB2605CE1FD72D53D912ABB68F |
.data |
0x000bf000 |
36,724 bytes | 20,992 bytes | 1.20 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
AAE9601D920F07080BDFADF43DFEFF12 |
.rsrc |
0x000c8000 |
6,918,028 bytes | 6,918,144 bytes | 8.00 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
51BFF4CC25051CF7E6D093EDA8531D25 |
.reloc |
0x00761000 |
28,980 bytes | 29,184 bytes | 6.78 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
F04128AD0F87F42830E4A6CDBC38C719 |
1 检测到高熵（≥7.5）的节 - 可能存在打包/加密
2 检测到较高熵（≥6.5）的节 - 可能存在压缩
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_ICON | 11 | 24,312 字节 | |
| RT_MENU | 1 | 80 字节 | |
| RT_STRING | 7 | 8,900 字节 | |
| RT_RCDATA | 1 | 6,881,876 字节 | |
| RT_GROUP_ICON | 4 | 178 字节 | |
| RT_VERSION | 1 | 220 字节 | |
| RT_MANIFEST | 1 | 1,007 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
The PE file does not contain a certificate table.
建议: 验证文件来源并确保它来自可信的发布者.
按照以下步骤完全从系统中移除威胁
