A Análise de Malware do Arquivo P12382 [蓝桥杯 2023 省 Python B] 树上选点 exe

A Análise do Arquivo P12382 [蓝桥杯 2023 省 Python B] 树上选点.exe

Atualizado 3 days ago

Verificado por Malware Check

P12382 [蓝桥杯 2023 省 Python B] 树上选点.exe

Tipo de Hash	Valor	Ação
MD5	b40f27c67ebfd6e41d5086712035079f
SHA1	3eb394783cafbd3eba71e0769711385b02ad53eb
SHA256	7c98d5ad2c000736f2c82522fd3e7f081a5483689faa59754f9f2a2b48777bca
SHA512	0c93aad2b2bc2f8a65b540aa2b19fc63b206b469de2461a741f6b8ca08facc25be9b9bbea750f66df506e355e97884625c1acd743091b8f4c62b46d9a6fdaa20
ImpHash	5f07dea66507b0314e09e166b336dcba

Tipo de Hash

Valor

Ação

MD5

b40f27c67ebfd6e41d5086712035079f

SHA1

3eb394783cafbd3eba71e0769711385b02ad53eb

SHA256

7c98d5ad2c000736f2c82522fd3e7f081a5483689faa59754f9f2a2b48777bca

SHA512

0c93aad2b2bc2f8a65b540aa2b19fc63b206b469de2461a741f6b8ca08facc25be9b9bbea750f66df506e355e97884625c1acd743091b8f4c62b46d9a6fdaa20

ImpHash

5f07dea66507b0314e09e166b336dcba

Análise PE

Informações Básicas

▼

Base da Imagem	`0x00400000`
Ponto de Entrada	`0x00401500`
Tempo de Compilação	2025-09-10 07:36:16
Soma de Verificação	0x001d802e (Real: 0x001d802e)
Versão do SO	4.0
Assinaturas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Assinatura Digital	No valid SignedData structure was found.
Importações	2 bibliotecas KERNEL32, msvcrt
Exportações	0 funções
Recursos	0 Recursos
Seções	17 Seções

Seções PE

▼

Nome	Endereço Virtual	Tamanho Virtual	Tamanho Bruto	Entropia	Características	MD5
`.text`	`0x00001000`	463,736 bytes	463,872 bytes	6.16 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`CAFB17DDEDF39AD995B131297BFBD896`
`.data`	`0x00073000`	86,256 bytes	86,528 bytes	0.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_64BYTES`	`3DF40BB4D4E5E2E8002FD874B7B95413`
`.rdata`	`0x00089000`	49,696 bytes	50,176 bytes	4.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_64BYTES`	`111689932C31A1483C5C0BC24D3302C5`
`.pdata`	`0x00096000`	29,856 bytes	30,208 bytes	5.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`41D73B20819D9F336E1B020378746DC1`
`.xdata`	`0x0009e000`	40,940 bytes	40,960 bytes	4.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`640A0CA0B0C0868ABCF9E8B9D407F45E`
`.bss`	`0x000a8000`	12,009,024 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_64BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00c1c000`	5,240 bytes	5,632 bytes	4.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`414CF2CC3A41A069564543915DF70EB8`
`.CRT`	`0x00c1e000`	112 bytes	512 bytes	0.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`66C5AFD67015CF34F9373D7268A0AEBB`
`.tls`	`0x00c1f000`	104 bytes	512 bytes	0.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`008C1955097AA8429460DC9C17C7F67E`
`/4`	`0x00c20000`	2,496 bytes	2,560 bytes	1.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`649A2C34C9C55E9D4DE4D98963642B82`
`/19`	`0x00c21000`	121,572 bytes	121,856 bytes	5.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`8A1636F747641E5BB59D714682D7565E`
`/31`	`0x00c3f000`	18,846 bytes	18,944 bytes	4.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`8BCE9A8EBA55376C4FCF282CDFF5D5E0`
`/45`	`0x00c44000`	23,686 bytes	24,064 bytes	6.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`E003557F2426425EA9951BD513EE7DDE`
`/57`	`0x00c4a000`	10,760 bytes	11,264 bytes	4.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_8BYTES`	`4B7A65A0A2C4B1C2F1C1A80D103452F6`
`/70`	`0x00c4d000`	1,186 bytes	1,536 bytes	4.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`6B4592E3152616DB95EBBCA4FA748C0D`
`/81`	`0x00c4e000`	137,029 bytes	137,216 bytes	2.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`72ABEB5404497C9369ACE681B71967C0`
`/92`	`0x00c70000`	6,112 bytes	6,144 bytes	1.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`4A7C002E2B44321F5B9D020C6EBD3E0C`

Análise da Cadeia de Certificados

▼

Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:

Não é possível verificar a identidade do editor
Maior risco de segurança ao executar este arquivo
Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

No valid SignedData structure was found.

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Deixar um Comentário

Nome do Arquivo	P12382 [蓝桥杯 2023 省 Python B] 树上选点.exe
Tipo de Arquivo	PE32+ executable (console) x86-64, for MS Windows
Versão do Scanner	1.0.224.174
Versão do Banco de Dados	2025-09-10 13:00:53 UTC

A Análise do Arquivo P12382 [蓝桥杯 2023 省 Python B] 树上选点.exe

Análise Técnica

Arquivo Limpo

Verificar Outro Arquivo

Identificação do Arquivo