| 文件名 | f1a8e6bb2bd7668c5434717ea9582b75b37e5ed3c2ca616acea379c667ba348b.dll |
| 文件类型 |
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
|
| 扫描器版本 | 1.0.142.174 |
| 数据库版本 | 2023-10-10 14:05:32 UTC |
恶意软件家族: Gozi
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
cd5a07afe0fa9b3a2b680e2d81b5b4e0
|
|
| SHA1 |
e85f288b05434089c825f40311095e51ea5ea652
|
|
| SHA256 |
f1a8e6bb2bd7668c5434717ea9582b75b37e5ed3c2ca616acea379c667ba348b
|
|
| SHA512 |
97e9d97b4cfbd2b3b15f909faac61f1a98f50ee80e17a015b84ee527e7a96047bd25e859692400a25521656ecb2001379eef4446b03fbd76618fb8da7644b180
|
|
| ImpHash |
4591971c64bf15dce063b12b334ce943
|
| 映像基址 | 0x00400000 |
| 入口点 | 0x004013df |
| 编译时间 | 2003-08-26 11:37:54 |
| 校验和 | 0x00000000 (实际: 0x000267d5) |
| 操作系统版本 | 5.0 |
| PEiD 签名 |
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
|
| 数字签名 | The PE file does not contain a certificate table. |
| 导入 | 17 库 |
| 导出 | 0 函数 |
| 资源 | 1 资源 |
| 节 | 5 节 |
| CompanyName | BellSoft |
| FileDescription | OpenJDK Platform binary |
| FileVersion | 8.0.3220.6 |
| Full Version | 1.8.0_322-b06 |
| InternalName | jaas_nt |
| LegalCopyright | Copyright © 2022 |
| OriginalFilename | jaas_nt.dll |
| ProductName | OpenJDK Platform 8 |
| ProductVersion | 8.0.3220.6 |
| Translation | 0x0000 0x04b0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
39,466 bytes | 40,960 bytes | 1.48 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
F77F3797D85F8AB7A15DCCCB99A34387 |
.rdata |
0x0000b000 |
56,327 bytes | 57,344 bytes | 7.87 (打包/加密) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4D6D39A1ECF9B867386BC738309DFAED |
.data |
0x00019000 |
19,824 bytes | 12,288 bytes | 4.84 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
BBB458C75F64CBA99C1E8A716DFE87D4 |
.rsrc |
0x0001e000 |
888 bytes | 4,096 bytes | 0.93 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
5BD4D3AAE8904E677452E4B56F00EE70 |
.reloc |
0x0001f000 |
4,492 bytes | 8,192 bytes | 4.03 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
408451733A247959920D604FAC8A29F6 |
1 检测到高熵（≥7.5）的节 - 可能存在打包/加密
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_VERSION | 1 | 792 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
The PE file does not contain a certificate table.
建议: 验证文件来源并确保它来自可信的发布者.
按照以下步骤完全从系统中移除威胁
