| 文件名 | KRT.CLUB.exe |
| 文件类型 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 扫描器版本 | 1.0.161.174 |
| 数据库版本 | 2024-02-13 16:00:19 UTC |
恶意软件家族: GenericMC
| 哈希类型 | 值 | 操作 |
|---|---|---|
| MD5 |
e5a3ac802df763a7099b107678a89666
|
|
| SHA1 |
d278aaf4a28c7d78044eb7ac19fb13faf69f68b4
|
|
| SHA256 |
f641ed17243cf4510893c3ac90ca48062cd9740f1aa29bfc3b3d993e2da2efa6
|
|
| SHA512 |
1c3de7321cc893d0fc399c9c8757c207ac3409a033a5d07f0b8ed47f74399535d2f9204993bb567d730d07d7dab3990da4e7225f6f05fa8b550cfd2cb844613e
|
|
| ImpHash |
a1a66d588dcf1394354ebf6ec400c223
|
| 图标 |
哈希: 63ed0c24b57411c23dc8aa46e2969b00
模糊: 3772edfa42e8bd174708b293d6c0d6b0 dHash: a7d5e96553356763 |
| 映像基址 | 0x00400000 |
| 入口点 | 0x004193af |
| 编译时间 | 2016-04-02 22:14:00 |
| 校验和 | 0x00025f9f (实际: 0x00f52cb8) |
| 操作系统版本 | 4.0 |
| PEiD 签名 |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| 数字签名 | The PE file does not contain a certificate table. |
| 导入 |
9 库
COMCTL32, SHELL32, GDI32, ADVAPI32, USER32, ole32, OLEAUT32, KERNEL32, MSVCRT |
| 导出 | 0 函数 |
| 资源 | 6 资源 |
| 节 | 4 节 |
| CompanyName | Ru-Board |
| FileDescription | KRT CLUB 3.1.0.29 ATB 6.21.4 Fix 5 |
| FileVersion | 3.1.0.29 |
| InternalName | KRT CLUB |
| LegalCopyright | Copyright © 2021 oval2003 |
| OriginalFilename | KRT.exe |
| PrivateBuild | BELOFF |
| ProductName | KRT CLUB |
| ProductVersion | 3.1.0.29 |
| Comments | Сброс активации продуктов ЛК. |
| LegalTrademarks | Ru-Board |
| SpecialBuild | 01.11.2021 |
| Translation | 0x0000 0x04b0 |
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
101,738 bytes | 101,888 bytes | 6.69 (压缩) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
C624AE421A6C4F702F7F2C2C23C4AEF1 |
.rdata |
0x0001a000 |
16,288 bytes | 16,384 bytes | 5.77 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
746F7C2DF0AA9B117542DD3E6429F2F1 |
.data |
0x0001e000 |
19,344 bytes | 2,048 bytes | 3.64 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
07F7BA027CE50640E9EE99EDDCA1959F |
.rsrc |
0x00023000 |
17,248 bytes | 17,408 bytes | 4.25 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
A7B3861A9FB2E0451488B917AA6F43CD |
1 检测到较高熵（≥6.5）的节 - 可能存在压缩
| 资源类型 | 数量 | 总大小 | 百分比 |
|---|---|---|---|
| RT_ICON | 3 | 15,032 字节 | |
| RT_GROUP_ICON | 1 | 48 字节 | |
| RT_VERSION | 1 | 988 字节 | |
| RT_MANIFEST | 1 | 777 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
The PE file does not contain a certificate table.
建议: 验证文件来源并确保它来自可信的发布者.
按照以下步骤完全从系统中移除威胁
