| 文件名 | J2w1onW7gvlQXpacsiE83Uue.exe |
| 文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 扫描器版本 | 1.0.168.174 |
| 数据库版本 | 2024-03-01 05:00:17 UTC |
恶意软件家族: STOP/Djvu
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
175440137997a9ddee8d55496d31e931
|
|
| SHA1 |
30fee56d96dd9fdeb293024c1f25ef1bc524ff39
|
|
| SHA256 |
e6c6ad948e9ad054f789500a6fda9485c861af7b48ae04001a8fc555ac0b3be5
|
|
| SHA512 |
e018e2691ba479634b334fd70a08bbbce11ed4d7ed7f7afdd8ad103b6c57cde3c9284935b61cc3fdf92d8ed885de6926d3a9ab5f69d77adc4fe2e9fba6120c71
|
|
| ImpHash |
7641afddf4654d16195180656b07d0a1
|
| 图标 |
哈希: eb746e06a5a1f6a5d618821c24432c86
模糊: 34c14cc7f7068ea3a844c127821bee0b dHash: c8a4a4b48ca484e0 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x004027d7 |
| 编译时间 | 2023-08-01 02:13:37 |
| 校验和 | 0x000bb781 (实际: 0x000bb781) |
| 操作系统版本 | 5.0 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| PDB 路径 | C:\tiz\32\sowagire\91-dikeraw.pdb |
| 数字签名 | The PE file does not contain a certificate table. |
| 导入 |
3 库
KERNEL32, USER32, ADVAPI32 |
| 导出 | 0 函数 |
| 资源 | 14 资源 |
| 节 | 4 节 |
| FileVersions | 53.15.14.94 |
| FileDescription | Gun |
| OriginalFilename | Survival |
| ProductName | Circus |
| ProductVersion | 1.0.0.1 |
| Translation | 0x0409 0x04e4 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
667,040 bytes | 667,136 bytes | 7.96 (打包/加密) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
81CBAAC43FCCD9864720150F3439220F |
.rdata |
0x000a4000 |
21,628 bytes | 22,016 bytes | 5.75 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
43B675D8CA74FA02575907EB80C07388 |
.data |
0x000aa000 |
23,018,904 bytes | 41,472 bytes | 0.68 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
CEBFFE1762F45BEDCC3B3077A9AAFA09 |
.rsrc |
0x0169e000 |
30,352 bytes | 30,720 bytes | 4.64 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
63D3710F5A9E910C278FB6395E82FC4C |
1 检测到高熵（≥7.5）的节 - 可能存在打包/加密
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_ICON | 7 | 24,824 字节 | |
| RT_DIALOG | 1 | 80 字节 | |
| RT_STRING | 4 | 4,030 字节 | |
| RT_GROUP_ICON | 1 | 104 字节 | |
| RT_VERSION | 1 | 484 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
The PE file does not contain a certificate table.
建议: 验证文件来源并确保它来自可信的发布者.
按照以下步骤完全从系统中移除威胁
