IsLicense50 dll (IsLicense Module) Soraco Technologies Inc 文件恶意软件分析

IsLicense50.dll (IsLicense Module) 文件分析

更新于 14 days ago

检查者 Malware Check

IsLicense50.dll

哈希类型	值	操作
MD5	960d6674378b8a8783bc35b2313b5f5d
SHA1	9493e4f745486891fcd8a43b3048520800dfd7b4
SHA256	0367cb9e46cd4275095627e7dd87d95b5936afdcfa28a74a270cd4f0d33f445c
SHA512	527e952e44028cc5c508181a732dcc9a3456c675e50f2511656163eaa441c73688dad8a8d2fa197a7546b29fe22c8bc762b2e9c979664d26d940b4b75f9859e8
ImpHash	17854efe1792c92489f92972639261d7

哈希类型

值

操作

MD5

960d6674378b8a8783bc35b2313b5f5d

SHA1

9493e4f745486891fcd8a43b3048520800dfd7b4

SHA256

0367cb9e46cd4275095627e7dd87d95b5936afdcfa28a74a270cd4f0d33f445c

SHA512

527e952e44028cc5c508181a732dcc9a3456c675e50f2511656163eaa441c73688dad8a8d2fa197a7546b29fe22c8bc762b2e9c979664d26d940b4b75f9859e8

ImpHash

17854efe1792c92489f92972639261d7

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x1801e5e88`
编译时间	2013-01-26 19:22:44
校验和	0x00342d5f (实际: 0x0034ca7b)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
数字签名	The expected hash does not match the digest in SpcInfo
导入	16 库
导出	80 函数
资源	9 资源
节	6 节

版本信息

▼

Comments
CompanyName	Soraco Technologies Inc.
FileDescription	IsLicense Module
FileVersion	9, 2, 4, 0
InternalName	IsLicense
LegalCopyright	Copyright © 2001-2011 Soraco Technologies Inc.
LegalTrademarks
OriginalFilename	IsLicense50.DLL
PrivateBuild
ProductName	IsLicense Module
ProductVersion	5, 2, 0, 0
SpecialBuild
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	2,224,496 bytes	2,224,640 bytes	6.40 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`13F47CD4E1DA9F281E85273A1EE3475E`
`.rdata`	`0x00221000`	811,696 bytes	812,032 bytes	4.62 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A6FC7A317404FA94D29F75AF4FD302F0`
`.data`	`0x002e8000`	116,360 bytes	60,416 bytes	4.75 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D919F34B5026138CC24C17566784168F`
`.pdata`	`0x00305000`	103,476 bytes	103,936 bytes	6.24 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`44B9931165E1749BE2C173809AEF9323`
`.rsrc`	`0x0031f000`	15,264 bytes	15,360 bytes	4.80 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C6B0B802CEEC91DAB5AC3F633A1FA2C4`
`.reloc`	`0x00323000`	188,468 bytes	188,928 bytes	2.64 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`E676B7AEE9ADA6C188D4DDA3526C1098`

资源分析

▼

资源总数: 9 (14,596 字节)

资源类型	数量	总大小	百分比
REGISTRY	3	2,022 字节	13.9%
TYPELIB	1	8,008 字节	54.9%
RT_STRING	2	2,974 字节	20.4%
RT_MESSAGETABLE	1	96 字节	0.7%
RT_VERSION	1	948 字节	6.5%
RT_MANIFEST	1	548 字节	3.8%

证书链分析

▼

证书 Information

产品	IsLicense Module
描述	IsLicense Module
文件版本	9, 2, 4, 0
原始名称	IsLicense50.DLL
验证状态	The digital signature of the object did not verify.
签名者	Soraco Technologies Inc; Go Daddy Secure Certification Authority; Go Daddy Class 2 Certification Authority
内部名称	IsLicense
版权	Copyright © 2001-2011 Soraco Technologies Inc.

证书链摘要

Go Daddy Secure Certification Authority #1 主要

有效期: 2006-11-16 01:54:37 → 2026-11-16 01:54:37

签名算法: sha1RSA

序列号: 03 01

Soraco Technologies Inc #2 链

有效期: 2012-04-12 20:37:17 → 2015-04-12 20:37:17

签名算法: sha1RSA

序列号: 04 38 D6 B1 E3 1C 7C

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

The expected hash does not match the digest in SpcInfo

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	IsLicense50.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-28 01:00:35 UTC

IsLicense50.dll (IsLicense Module) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别