Overstretched 扫描报告
| 在线病毒检测器 | v.1.0.168.174 |
| 数据库版本: | 2024-03-01 08:00:18 |
Overstretched 是可疑的
此文件需要进行更多的潜在威胁检查。根据可疑指标，我们将很快将其添加到我们的病毒数据库中。
| File | Update_65e15a29e5a73.exe |
| 已检查 | 2024-03-01 07:02:51 |
| 类型 | Win32 EXE |
| 威胁 | Trojan |
| MD5 | 1b60491e468ecbaf0352856aa03a2c33 |
| SHA1 | d2751c891505a7d543a32e43ff1a7bf9679e6a35 |
| SHA256 | dfd2cc2b48e49cf40d2f6d2ea171cc9f4d10f9a4d0191d96ed8082c8c6614430 |
| SHA512 | fb1b2ef5cd70a9fff1642ce22c312927acaa3b329fb7b715783878657fef04afd46e1138e4cbae570fc3eef48a59440c15867771cc20e1ecc1229c718df70de8 |
| Imphash | 274756ea45c523b061a21f39709cf019 |
| File Size | 2166272 bytes |
请记住：这是在线病毒扫描的结果
Gridinsoft反恶意软件具有更强大的病毒扫描引擎。我们建议使用它进行对受感染系统的更精确诊断。这个简要指南将帮助您安装我们的旗舰产品以进行更准确的诊断：
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
文件版本信息
| Comments | Teed funnies plovers headwords angioplasty |
| CompanyName | Swamped borrowing exhumation |
| FileDescription | Models unaffected elides trick wand unread |
| FileVersion | 7.192.135.7 |
| InternalName | Overstretched |
| LegalCopyright | Copyright © Atrocious quiveringly shade trunk |
| LegalTrademarks | Premiss stewardess |
| OriginalFilename | Laddered |
| ProductName | Lions bombay |
| ProductVersion | 7.192.135.7 |
| Translation | 0x0404 0x04e4 |
可移植可执行文件信息
| Image Base: | 0x140000000 |
| Entry Point: | 0x14015c3c8 |
| Compilation: | 2024-02-29 18:16:37 |
| Checksum: | 0x002191b6 (Actual: 0x0021d661) |
| OS Version: | 6.0 |
| PEiD: | PE32+ executable (GUI) x86-64, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 7 |
| Imports: | KERNEL32, USER32, GDI32, WINSPOOL, COMDLG32, ADVAPI32, SHELL32, COMCTL32, USERENV, dxgi, |
| Exports: | 0 |
| Resources: | 3 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00169be0 | 0x00169c00 | ab4c6d27605dadf08ec64918ebcdc0a3 | 5.45 |
| .rdata | 0x0016b000 | 0x0000bcc6 | 0x0000be00 | 0088be5361a4d1e67374d75abea7ba70 | 4.90 |
| .data | 0x00177000 | 0x0000cb60 | 0x0000aa00 | 41911d82d7f1524c8b10aea98acd3138 | 3.92 |
| .pdata | 0x00184000 | 0x0000105c | 0x00001200 | 729bf4c1586510989ced79f2df104690 | 5.08 |
| _RDATA | 0x00186000 | 0x000001f4 | 0x00000200 | 5a691dc1354e0189dbb590cdc96aae52 | 4.20 |
| .rsrc | 0x00187000 | 0x0008e888 | 0x0008ea00 | dbdea59b9545bfa3a5f3b9e3020d8d7c | 6.01 |
| .reloc | 0x00216000 | 0x00000740 | 0x00000800 | e41c2c8b2a58d20a43568c89c6925b34 | 5.20 |
