| 文件名 | Silhouette Studio.exe |
| 文件类型 |
Win32 EXE
|
| 魔术字节 | PE32+ executable (GUI) x86-64, for MS Windows |
| SSDEEP 哈希 |
786432:RjIpeQC8CKDCGT18chksvHlXCeAnlOjQEOuoc52zQ/LNKBbW+M6sf:RwjN/jh9OgYQohW+af
|
| 扫描器版本 | 1.0.228.174 |
| 数据库版本 | 2025-11-03 18:00:22 UTC |
被 8 个安全引擎检测到 - 需要谨慎
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
859e47c81623d979110f23f73296ad93
|
|
| SHA1 |
b1a03cf51d1da5aa8651c6623f1b154b0bfa8b6a
|
|
| SHA256 |
eb9a9507f02bc757de13fe2296c49ed4cd6436522dfbd2b5251b6abb5b97fbe0
|
|
| SHA512 |
69eb929658fd160b293d24a2a2986ccaf820507b52d1f3ec9b1af276fa094c83121e78de5c33b212981c23a02414f53799c42c246ea92c6b9d26867824742ab5
|
|
| ImpHash |
c8d5f8770adec0be97d9b0dc140cc995
|
| 图标 |
哈希: 9325cbd7ab53ad16fddc114b84ecb203
模糊: 6bf1ffb2e44b11316ec12bc49f32aa3f dHash: 9e71e9c0ccc8719e |
| 映像基址 | 0x140000000 |
| 入口点 | 0x14d9a7d0d |
| 编译时间 | 2025-08-21 12:25:53 |
| 校验和 | 0x02658d77 (实际: 0x02658d77) |
| 操作系统版本 | 6.0 |
| PEiD 签名 |
PE32+ executable (GUI) x86-64, for MS Windows
|
| PDB 路径 | /var/folders/9h/sbkfss394j75hqdmchs4j5_80000gn/T/xojo scratch 1642/Studio [C80CE018]/Windows_x86_64/Silhouette Studio.pdb |
| 数字签名 | No valid SignedData structure was found. |
| 导入 |
5 库
ntdll, kernel32, XojoGUIFramework64, msvcr120, USER32 |
| 导出 | 0 函数 |
| 资源 | 10 资源 |
| 节 | 9 节 |
| CompanyName | |
| LegalCopyright | |
| FileVersion | 5.0.402.1 |
| FileDescription | |
| ProductVersion | V5.0.402.001 |
| ProductName | |
| OriginalFilename | Silhouette Studio.exe |
| InternalName | |
| LongVersion | |
| PackageInfo | |
| Release | Development |
| Translation | 0x0409 0x04b0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
205,045,830 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x0c38e000 |
16,748,320 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.data |
0x0d387000 |
2,077,536 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.pdata |
0x0d583000 |
795,972 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
xojoinit |
0x0d646000 |
44,200 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
xojoplgn |
0x0d651000 |
221,696 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.vmp0 |
0x0d688000 |
1,358,819 bytes | 0 bytes | 0.00 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
D41D8CD98F00B204E9800998ECF8427E |
.vmp1 |
0x0d7d4000 |
39,876,412 bytes | 39,876,608 bytes | 7.99 (打包/加密) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
6276131E48B73963491388AE2F190BE0 |
.rsrc |
0x0fddc000 |
295,275 bytes | 295,424 bytes | 5.09 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
23D19FF3A0A1793DA18EC6F8EF140CD9 |
1 检测到高熵(≥7.5)的节 - 可能存在打包/加密
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_ICON | 7 | 292,760 字节 | |
| RT_GROUP_ICON | 1 | 104 字节 | |
| RT_VERSION | 1 | 704 字节 | |
| RT_MANIFEST | 1 | 1,115 字节 |
| 文件版本 | 5.0.402.1 |
| 原始名称 | Silhouette Studio.exe |
✓ 此文件已进行数字签名,证书链已验证。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要
保持无恶意软件:使用 Gridinsoft 反恶意软件 保护您的 PC
Gridinsoft 反恶意软件正是如此——提供强大、用户友好的解决方案,让您安心,并不断更新以应对最新威胁。由网络安全专家设计,它提供实时保护和轻松删除恶意软件。这不仅仅是检测威胁;它是通过不间断的安全来增强您的数字生活。试一试,体验无忧浏览的感觉!