文件名 | ExitLoader.exe |
文件类型 |
PE32 executable (console) Intel 80386, for MS Windows
|
扫描器版本 | 1.0.212.174 |
数据库版本 | 2025-04-01 20:00:28 UTC |
恶意软件家族: Wacatac
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
6756db4f700e1bcd559f966f9bb664bf
|
|
SHA1 |
66966591195f336323c4a299a61511927f894fd3
|
|
SHA256 |
f71cbdfcf229589d9e9c9bbb8094945a55542a3004f7958f406dba91d91f23de
|
|
SHA512 |
dab45b045faf762d3ef38299fd694794f2817a74893141a0da026db62f5f99dbc44c79d6b54f95cf11a9f4b794463ff8f86562040e1443bbad978b07ba1d60a4
|
|
ImpHash |
122dd58d147d260cce4571869788891e
|
映像基址 | 0x00400000 |
入口点 | 0x004068cc |
编译时间 | 2023-12-23 11:37:29 |
校验和 | 0x00000000 (实际: 0x0000e681) |
操作系统版本 | 6.0 |
PEiD 签名 |
PE32 executable (console) Intel 80386, for MS Windows
|
PDB 路径 | C:\Users\user\Desktop\cheats\ExitLag\Release\ExitLoader.pdb |
数字签名 | No valid SignedData structure was found. |
导入 | 15 库 |
导出 | 0 函数 |
资源 | 1 资源 |
节 | 5 节 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00001000 |
27,212 bytes | 27,648 bytes | 6.32 (正常) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
C1C836EB281A7565438A0F82904A05DC |
.rdata |
0x00008000 |
12,510 bytes | 12,800 bytes | 4.84 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
7350118253CA645F65EBECF0971BE22A |
.data |
0x0000c000 |
1,904 bytes | 1,024 bytes | 4.24 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
010F1084EB9A08BFE4DC9F48BE0F86D4 |
.rsrc |
0x0000d000 |
480 bytes | 512 bytes | 4.70 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
44E3D39532C9319314B3E7669556D25A |
.reloc |
0x0000e000 |
2,040 bytes | 2,048 bytes | 6.58 (压缩) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
6D1C6E086F491ACEDE039B94C83695CA |
1 检测到较高熵(≥6.5)的节 - 可能存在压缩
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_MANIFEST | 1 | 381 字节 |
此文件未进行数字签名。
⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。
No valid SignedData structure was found.
建议: 验证文件来源并确保它来自可信的发布者.
按照以下步骤完全从系统中移除威胁