Der P12382 [蓝桥杯 2023 省 Python B] 树上选点 exe Malware Analyse

Der P12382 [蓝桥杯 2023 省 Python B] 树上选点.exe Scan-Bericht

Aktualisiert 3 days ago

Geprüft von Malware Check

P12382 [蓝桥杯 2023 省 Python B] 树上选点.exe

Hash-Typ	Wert	Aktion
MD5	b40f27c67ebfd6e41d5086712035079f
SHA1	3eb394783cafbd3eba71e0769711385b02ad53eb
SHA256	7c98d5ad2c000736f2c82522fd3e7f081a5483689faa59754f9f2a2b48777bca
SHA512	0c93aad2b2bc2f8a65b540aa2b19fc63b206b469de2461a741f6b8ca08facc25be9b9bbea750f66df506e355e97884625c1acd743091b8f4c62b46d9a6fdaa20
ImpHash	5f07dea66507b0314e09e166b336dcba

Hash-Typ

Wert

Aktion

MD5

b40f27c67ebfd6e41d5086712035079f

SHA1

3eb394783cafbd3eba71e0769711385b02ad53eb

SHA256

7c98d5ad2c000736f2c82522fd3e7f081a5483689faa59754f9f2a2b48777bca

SHA512

0c93aad2b2bc2f8a65b540aa2b19fc63b206b469de2461a741f6b8ca08facc25be9b9bbea750f66df506e355e97884625c1acd743091b8f4c62b46d9a6fdaa20

ImpHash

5f07dea66507b0314e09e166b336dcba

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x00400000`
Einstiegspunkt	`0x00401500`
Kompilierungszeit	2025-09-10 07:36:16
Prüfsumme	0x001d802e (Tatsächlich: 0x001d802e)
OS-Version	4.0
PEiD-Signaturen	`PE32+ executable (console) x86-64, for MS Windows`
Digitale Signatur	No valid SignedData structure was found.
Importe	2 Bibliotheken KERNEL32, msvcrt
Exporte	0 Funktionen
Ressourcen	0 Ressourcen
Abschnitte	17 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	463,736 bytes	463,872 bytes	6.16 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`CAFB17DDEDF39AD995B131297BFBD896`
`.data`	`0x00073000`	86,256 bytes	86,528 bytes	0.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_64BYTES`	`3DF40BB4D4E5E2E8002FD874B7B95413`
`.rdata`	`0x00089000`	49,696 bytes	50,176 bytes	4.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_64BYTES`	`111689932C31A1483C5C0BC24D3302C5`
`.pdata`	`0x00096000`	29,856 bytes	30,208 bytes	5.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`41D73B20819D9F336E1B020378746DC1`
`.xdata`	`0x0009e000`	40,940 bytes	40,960 bytes	4.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`640A0CA0B0C0868ABCF9E8B9D407F45E`
`.bss`	`0x000a8000`	12,009,024 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_64BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00c1c000`	5,240 bytes	5,632 bytes	4.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`414CF2CC3A41A069564543915DF70EB8`
`.CRT`	`0x00c1e000`	112 bytes	512 bytes	0.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`66C5AFD67015CF34F9373D7268A0AEBB`
`.tls`	`0x00c1f000`	104 bytes	512 bytes	0.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`008C1955097AA8429460DC9C17C7F67E`
`/4`	`0x00c20000`	2,496 bytes	2,560 bytes	1.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`649A2C34C9C55E9D4DE4D98963642B82`
`/19`	`0x00c21000`	121,572 bytes	121,856 bytes	5.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`8A1636F747641E5BB59D714682D7565E`
`/31`	`0x00c3f000`	18,846 bytes	18,944 bytes	4.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`8BCE9A8EBA55376C4FCF282CDFF5D5E0`
`/45`	`0x00c44000`	23,686 bytes	24,064 bytes	6.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`E003557F2426425EA9951BD513EE7DDE`
`/57`	`0x00c4a000`	10,760 bytes	11,264 bytes	4.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_8BYTES`	`4B7A65A0A2C4B1C2F1C1A80D103452F6`
`/70`	`0x00c4d000`	1,186 bytes	1,536 bytes	4.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`6B4592E3152616DB95EBBCA4FA748C0D`
`/81`	`0x00c4e000`	137,029 bytes	137,216 bytes	2.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`72ABEB5404497C9369ACE681B71967C0`
`/92`	`0x00c70000`	6,112 bytes	6,144 bytes	1.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`4A7C002E2B44321F5B9D020C6EBD3E0C`

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Kommentar hinterlassen

Dateiname	P12382 [蓝桥杯 2023 省 Python B] 树上选点.exe
Dateityp	PE32+ executable (console) x86-64, for MS Windows
Scanner-Version	1.0.224.174
Datenbankversion	2025-09-10 13:00:53 UTC

Der P12382 [蓝桥杯 2023 省 Python B] 树上选点.exe Scan-Bericht

Technische Analyse

Saubere Datei

Weitere Datei scannen

Dateiidentifikation