Set-up.exe Trojan Packed - 扫描报告
| 在线病毒检测器 | v.1.0.181.174 |
| 数据库版本: | 2024-06-29 04:00:20 |
Trojan.Win64.Packed.sa
打包是恶意软件作者常用的策略，用于使其恶意代码更难以分析和被防病毒和安全程序检测到。这些技术包括对恶意软件的代码进行压缩、加密或以其他方式修改，以使其看起来不同于其原始形式。其目标是隐藏恶意软件的真正性质，以逃避安全工具的检测。
| File | Set-up.exe |
| 已检查 | 2024-06-29 01:49:03 |
| MD5 | b3631a210f402b47109fcc15ff658035 |
| SHA1 | b09657d9a8548964ad4b2f22c69a4bdddc12a57d |
| SHA256 | fb7130dc6eadfb291e83a988ff4c2e64dd8ec019310be271b1e53597504b5a54 |
| SHA512 | 9823e97d9c680b960ad4d7faa3b87aad2da3a35749ee857fb78a343eb106184b23ec543decd570b8c750a1c4c9df4c81d8e12311ba0e0351dfff48c804ee6619 |
| Imphash | 1af6c885af093afc55142c2f1761dbe8 |
| File Size | 7254835 bytes |
Trojan.Win64.Packed.sa 移除
Gridinsoft能够识别并消除Trojan.Win64.Packed.sa，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
文件版本信息
| CompanyName | Microsoft Corporation |
| FileDescription | Microsoft Management Console |
| FileVersion | 10.0.19041.3758 (WinBuild.160101.0800) |
| InternalName | mmc.exe |
| LegalCopyright | © Microsoft Corporation. All rights reserved. |
| OriginalFilename | mmc.exe |
| ProductName | Microsoft® Windows® Operating System |
| ProductVersion | 10.0.19041.3758 |
| Translation | 0x0409 0x04b0 |
可移植可执行文件信息
 |
dd09a2b518729ea51224302630667d5d 9d8710f12dfb9ba015e1abb1627218a4 6579556d6d6d5145 |
| Image Base: | 0x140000000 |
| Entry Point: | 0x14000c1f0 |
| Compilation: | 2024-06-26 13:12:50 |
| Checksum: | 0x006f081e (Actual: 0x006f8961) |
| OS Version: | 5.2 |
| PEiD: | PE32+ executable (GUI) x86-64, for MS Windows |
| Sign: | The expected hash does not match the digest in SpcInfo |
| Sections: | 7 |
| Imports: | USER32, COMCTL32, KERNEL32, ADVAPI32, GDI32, |
| Exports: | 0 |
| Resources: | 10 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x00029c90 | 0x00029e00 | 62616acf257019688180f494b4eb78d4 | 6.48 |
| .rdata | 0x0002b000 | 0x00012bf4 | 0x00012c00 | ed1885fd98960110715b9d518c1334c1 | 5.84 |
| .data | 0x0003e000 | 0x00003338 | 0x00000e00 | 99d84572872f2ce8d9bdbc2521e1966e | 1.83 |
| .pdata | 0x00042000 | 0x000022a4 | 0x00002400 | 39f0a7d8241a665fc55289b5f9977819 | 5.32 |
| _RDATA | 0x00045000 | 0x0000015c | 0x00000200 | 624222957a635749731104f8cdf6f9b7 | 2.83 |
| .rsrc | 0x00046000 | 0x00009e04 | 0x0000a000 | 1c35cfac41060a4b13cfc523dee4c88b | 7.92 |
| .reloc | 0x00050000 | 0x0000075c | 0x00000800 | 4138d4447f190c2657ec208ef31be551 | 5.24 |
