BroomSetup.exe Trojan Gen - 扫描报告
| 在线病毒检测器 | v.1.0.172.174 |
| 数据库版本: | 2024-04-22 18:00:49 |
Trojan.Win32.Gen.cc
这是一个通用检测名称，用于识别具有特洛伊木马特征的潜在有害或可疑文件或程序。这是一种伪装成合法或良性程序但包含恶意代码或功能的恶意软件。
| File | BroomSetup.exe |
| 已检查 | 2024-04-22 18:27:14 |
| MD5 | 00e93456aa5bcf9f60f84b0c0760a212 |
| SHA1 | 6096890893116e75bd46fea0b8c3921ceb33f57d |
| SHA256 | ff3025f9cf19323c5972d14f00f01296d6d7a71547eca7e4016bfd0e1f27b504 |
| SHA512 | abd2be819c7d93bd6097155cf84eaf803e3133a7e0ca71f9d9cbc3c65e4e4a26415d2523a36adafdd19b0751e25ea1a99b8d060cad61cdfd1f79adf9cd4b4eca |
| Imphash | 0fb01de1d7eeb777ba27206dd99d7f7f |
| File Size | 5515264 bytes |
Trojan.Win32.Gen.cc 移除
Gridinsoft能够识别并消除Trojan.Win32.Gen.cc，无需进一步的用户干预。
- 首先下载Gridinsoft反恶意软件到您的计算机。
- 双击gsam-zh-install.exe文件，并按照屏幕上的说明安装程序。
- Gridinsoft反恶意软件安装完成后，程序将在扫描屏幕上打开。
- 点击"标准扫描"按钮。
- 扫描过程完成后，点击"立即清除"以移除检测到的威胁。
- 如果需要，重启系统以完成移除过程。
文件版本信息
| FileVersion | 1.0.0.0 |
| ProductVersion | 1.0.0.0 |
| ProgramID | com.embarcadero.Broom |
| FileDescription | Broom |
| ProductName | Broom |
| Translation | 0x0409 0x04e4 |
可移植可执行文件信息
 |
19a8f5066b61054d2e2e170f811b777e fcb2c782547e4e5f20f6622b57c14f5f 2090c270185a5c2c |
| Image Base: | 0x00400000 |
| Entry Point: | 0x007f3108 |
| Compilation: | 2020-05-29 13:18:34 |
| Checksum: | 0x00000000 (Actual: 0x0055278a) |
| OS Version: | 5.0 |
| PEiD: | PE32 executable (GUI) Intel 80386, for MS Windows |
| Sign: | The PE file does not contain a certificate table. |
| Sections: | 11 |
| Imports: | winspool, comdlg32, comctl32, shell32, user32, version, oleaut32, wtsapi32, advapi32, netapi32, msvcrt, kernel32, ole32, gdi32, |
| Exports: | 3 |
| Resources: | 137 |
区块
| 名称 | 虚拟地址 | 虚拟大小 | 原始大小 | MD5 | 熵 |
|---|---|---|---|---|---|
| .text | 0x00001000 | 0x003ed55c | 0x003ed600 | 02d65e8ba8e23b2a6b593769d377ef14 | 6.49 |
| .itext | 0x003ef000 | 0x000041f4 | 0x00004200 | 9362548acb623f07f3255d694038167f | 6.01 |
| .data | 0x003f4000 | 0x0000de64 | 0x0000e000 | b30c6747b79184fc15b1346d7c0af12f | 6.32 |
| .bss | 0x00402000 | 0x0001bcd0 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .idata | 0x0041e000 | 0x00003c40 | 0x00003e00 | cc7d6c31a64879087b19812363a41f43 | 5.22 |
| .didata | 0x00422000 | 0x00000b8a | 0x00000c00 | 5a039047ffd58dc92780ce0788279c00 | 4.19 |
| .edata | 0x00423000 | 0x00000097 | 0x00000200 | efb1078d4e1440beeaeebada472c8a4e | 1.85 |
| .tls | 0x00424000 | 0x00000054 | 0x00000000 | d41d8cd98f00b204e9800998ecf8427e | 0.00 |
| .rdata | 0x00425000 | 0x0000005d | 0x00000200 | 54cdcf319cd68c9316a6ef757fc2bdfc | 1.38 |
| .reloc | 0x00426000 | 0x0004c074 | 0x0004c200 | 7ef792478bb9d4f186ee0fd9cfcb4442 | 6.72 |
| .rsrc | 0x00473000 | 0x000f1c00 | 0x000f1c00 | e5838325e4d5785f66f989e84b96046f | 5.23 |
