Gridinsoft Logo
File Icon

Звіт скану Python转EXE工具_v6.5-木木3.exe

Технічний аналіз

Ім'я файлу Python转EXE工具_v6.5-木木3.exe
Тип файлу
PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера 1.0.211.174
Версія бази даних 2025-03-23 09:00:59 UTC

Чистий файл

Наш сканер не виявив загроз

0%
Рівень виявлення
41,852,404
Розмір файлу (байти)
2025-03-23
Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу Значення Дія
MD5
fc74a5a011a58ecefe9f2345de2b21f1
SHA1
f2168aad6e2904f6401e73fafa8fdcac10472cc0
SHA256
7b0257a699ed11e8dc32c181ca01cd43ef998430134b693adc8023b65fb84391
SHA512
f9335c7760b4fd613dae341120f8ab5d8310680c8cb16a3f832fdc4d904309aa43ccfa71ff445278944d91adbee95a0b431216659d820b36e6940022a8cf0779
ImpHash
965e162fe6366ee377aa9bc80bdd5c65

PE-аналіз

Основна інформація

Іконка
Хеш: 32230878d69023cb1b2e81e38e1fa0ef
Нечіткий: 0d3dc90738779f57d6e34eb3da3b2d95
dHash: 867150b0c2749c43
Базова адреса 0x140000000
Точка входу 0x14000ce20
Час компіляції 2025-02-22 09:13:48
Контрольна сума 0x027f8aaf (Фактична: 0x027f8aaf)
Версія ОС 6.0
Підписи PEiD PE32+ executable (GUI) x86-64, for MS Windows
Цифровий підпис No valid SignedData structure was found.
Імпорти 5 бібліотек
USER32, COMCTL32, KERNEL32, ADVAPI32, GDI32
Експорти 0 функцій
Ресурси 10 Ресурси
Секції 7 Секції

Інформація про версію

FileVersion 1.2.3.4
ProductVersion 1.2.3.4
CompanyName 木木制作
FileDescription 690481115
ProductName 木木iOS分享
LegalCopyright
OriginalFilename Python转EXE工具_v6.5-木木3.exe
InternalName Python转EXE工具_v6.5-木木3
Translation 0x0409 0x04b0

PE-секції

Назва Віртуальна адреса Віртуальний розмір Фізичний розмір Ентропія Характеристики MD5
.text 0x00001000 173,264 bytes 173,568 bytes 6.49 (Нормально) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7F9D412C28E642C8E84BE872E83B4F9F
.rdata 0x0002c000 77,112 bytes 77,312 bytes 5.76 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 9C9CC508B834B079FD6D656742DCA3CA
.data 0x0003f000 21,328 bytes 3,584 bytes 1.83 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2B048C55A32EFA293A19BC62CCE0E4B8
.pdata 0x00045000 8,844 bytes 9,216 bytes 5.32 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FF7327F24043DEE11DB09E993F85CAAB
.fptable 0x00048000 256 bytes 512 bytes 0.00 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x00049000 97,388 bytes 97,792 bytes 7.98 (Запаковано/Зашифровано) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ EF89C9AF90B41EE17511B60F95AD6D42
.reloc 0x00061000 1,892 bytes 2,048 bytes 5.26 (Нормально) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ F390B176355C1AE2E1386B761ADD6032
Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

Всього ресурсів: 10 (96,787 байтів)
Тип ресурсу Кількість Загальний розмір Відсоток
RT_ICON 7 94,710 байтів
97.9%
RT_GROUP_ICON 1 104 байтів
0.1%
RT_VERSION 1 680 байтів
0.7%
RT_MANIFEST 1 1,293 байтів
1.3%

Аналіз ланцюга сертифікатів

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:
  • Неможливо перевірити особу видавця
  • Підвищений ризик безпеки при запуску цього файлу
  • Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

No valid SignedData structure was found.

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Пам'ятайте: Це Результат Онлайн Сканера Вірусів

Gridinsoft Anti-Malware має набагато потужніший сканер вірусів. Ми рекомендуємо використовувати його для більш точної діагностики інфікованих систем. Цей короткий посібник допоможе вам встановити наш флагманський продукт для більш точної діагностики:

Завантажити Anti-Malware

Захистіть вашу систему

Цей файл виглядає чистим, але регулярне обслуговування безпеки важливе

  1. Регулярні сканування: Виконуйте щотижневі сканування системи для виявлення нових загроз до того, як вони зможуть завдати шкоди.
  2. Оновлюйте програмне забезпечення: Переконайтеся, що ваша операційна система та всі програми мають останні патчі безпеки.
  3. Безпечний перегляд: Уникайте підозрілих веб-сайтів і ніколи не завантажуйте програмне забезпечення з ненадійних джерел.
  4. Безпека електронної пошти: Будьте обережні з вкладеннями та посиланнями в електронних листах, навіть від відомих контактів.
Проактивний захист
Цей файл пройшов усі перевірки безпеки, але залишайтеся пильними. Нові варіанти шкідливого ПЗ з'являються щодня і можуть уникнути виявлення. Завжди перевіряйте, що файли походять з офіційних джерел, і перевіряйте цифрові підписи, коли вони доступні.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.
Ваша оцінка для

Gridinsoft Anti-Malware

ПОЗБАВТЕ СВІЙ КОМП'ЮТЕР УСІХ ВИДІВ ШКІДЛИВОГО ПЗ

GridinSoft Anti-Malware допоможе вам захистити ваш комп'ютер від шпигунського програмного забезпечення, троянів, бекдорів, руткітів. Він очищає вашу систему від надокучливих рекламних модулів та інших шкідливих об'єктів, націлених на ваші приватні дані.

Gridinsoft Anti-Malware