El Análisis de Malware del Archivo P12382 [蓝桥杯 2023 省 Python B] 树上选点 exe

El Análisis del Archivo P12382 [蓝桥杯 2023 省 Python B] 树上选点.exe

Actualizado 3 days ago

Verificado por Malware Check

P12382 [蓝桥杯 2023 省 Python B] 树上选点.exe

Tipo de Hash	Valor	Acción
MD5	b40f27c67ebfd6e41d5086712035079f
SHA1	3eb394783cafbd3eba71e0769711385b02ad53eb
SHA256	7c98d5ad2c000736f2c82522fd3e7f081a5483689faa59754f9f2a2b48777bca
SHA512	0c93aad2b2bc2f8a65b540aa2b19fc63b206b469de2461a741f6b8ca08facc25be9b9bbea750f66df506e355e97884625c1acd743091b8f4c62b46d9a6fdaa20
ImpHash	5f07dea66507b0314e09e166b336dcba

Tipo de Hash

Valor

Acción

MD5

b40f27c67ebfd6e41d5086712035079f

SHA1

3eb394783cafbd3eba71e0769711385b02ad53eb

SHA256

7c98d5ad2c000736f2c82522fd3e7f081a5483689faa59754f9f2a2b48777bca

SHA512

0c93aad2b2bc2f8a65b540aa2b19fc63b206b469de2461a741f6b8ca08facc25be9b9bbea750f66df506e355e97884625c1acd743091b8f4c62b46d9a6fdaa20

ImpHash

5f07dea66507b0314e09e166b336dcba

Análisis PE

Información Básica

▼

Base de Imagen	`0x00400000`
Punto de Entrada	`0x00401500`
Tiempo de Compilación	2025-09-10 07:36:16
Suma de Verificación	0x001d802e (Real: 0x001d802e)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	2 bibliotecas KERNEL32, msvcrt
Exportaciones	0 funciones
Recursos	0 Recursos
Secciones	17 Secciones

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`.text`	`0x00001000`	463,736 bytes	463,872 bytes	6.16 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`CAFB17DDEDF39AD995B131297BFBD896`
`.data`	`0x00073000`	86,256 bytes	86,528 bytes	0.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_64BYTES`	`3DF40BB4D4E5E2E8002FD874B7B95413`
`.rdata`	`0x00089000`	49,696 bytes	50,176 bytes	4.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_64BYTES`	`111689932C31A1483C5C0BC24D3302C5`
`.pdata`	`0x00096000`	29,856 bytes	30,208 bytes	5.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`41D73B20819D9F336E1B020378746DC1`
`.xdata`	`0x0009e000`	40,940 bytes	40,960 bytes	4.88 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`640A0CA0B0C0868ABCF9E8B9D407F45E`
`.bss`	`0x000a8000`	12,009,024 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_64BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00c1c000`	5,240 bytes	5,632 bytes	4.26 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`414CF2CC3A41A069564543915DF70EB8`
`.CRT`	`0x00c1e000`	112 bytes	512 bytes	0.34 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_8BYTES`	`66C5AFD67015CF34F9373D7268A0AEBB`
`.tls`	`0x00c1f000`	104 bytes	512 bytes	0.25 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_32BYTES`	`008C1955097AA8429460DC9C17C7F67E`
`/4`	`0x00c20000`	2,496 bytes	2,560 bytes	1.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`649A2C34C9C55E9D4DE4D98963642B82`
`/19`	`0x00c21000`	121,572 bytes	121,856 bytes	5.84 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`8A1636F747641E5BB59D714682D7565E`
`/31`	`0x00c3f000`	18,846 bytes	18,944 bytes	4.65 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`8BCE9A8EBA55376C4FCF282CDFF5D5E0`
`/45`	`0x00c44000`	23,686 bytes	24,064 bytes	6.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`E003557F2426425EA9951BD513EE7DDE`
`/57`	`0x00c4a000`	10,760 bytes	11,264 bytes	4.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_8BYTES`	`4B7A65A0A2C4B1C2F1C1A80D103452F6`
`/70`	`0x00c4d000`	1,186 bytes	1,536 bytes	4.24 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`6B4592E3152616DB95EBBCA4FA748C0D`
`/81`	`0x00c4e000`	137,029 bytes	137,216 bytes	2.92 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`72ABEB5404497C9369ACE681B71967C0`
`/92`	`0x00c70000`	6,112 bytes	6,144 bytes	1.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_1BYTES`	`4A7C002E2B44321F5B9D020C6EBD3E0C`

Análisis de la Cadena de Certificados

▼

Sin Firmas Digitales

Este archivo no está firmado digitalmente.

Implicaciones de Seguridad:

No se puede verificar la identidad del editor
Mayor riesgo de seguridad al ejecutar este archivo
Puede activar advertencias de seguridad en algunos sistemas

⚠ Este archivo carece de firma digital o la cadena de certificados no pudo ser verificada.
Tenga precaución al ejecutar archivos sin firmar de fuentes desconocidas.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Dejar un Comentario

Nombre del Archivo	P12382 [蓝桥杯 2023 省 Python B] 树上选点.exe
Tipo de Archivo	PE32+ executable (console) x86-64, for MS Windows
Versión del Escáner	1.0.224.174
Versión de la Base de Datos	2025-09-10 13:00:53 UTC

El Análisis del Archivo P12382 [蓝桥杯 2023 省 Python B] 树上选点.exe

Análisis Técnico

Archivo Limpio

Escanear Otro Archivo

Identificación del Archivo