AdobePIM dll (PIM DLL) Adobe Inc 文件恶意软件分析

AdobePIM.dll (PIM DLL) 文件分析

更新于 1 month ago

检查者 Malware Check

AdobePIM.dll

哈希类型	值	操作
MD5	76513ee2fdef05eea67aa3beb414a37d
SHA1	5c9a73b3a036b047b88168d2912f05b2ecdb6b98
SHA256	0a9abb8cb062e74fd6e09ec180289158f9bef9d6dfe4e7bfbdfeafd2b9c31280
SHA512	8d68db800c443a0b5d8c869588a089e88c55c2cf6d8d0f6caa803349eb1496f2be8cc1c51e8a2177e21c2f3af64ae066b29ac4fdd510a55fb9800046386d4218
ImpHash	a4782fedba4ba15bb8e2bda2f4e608af

哈希类型

值

操作

MD5

76513ee2fdef05eea67aa3beb414a37d

SHA1

5c9a73b3a036b047b88168d2912f05b2ecdb6b98

SHA256

0a9abb8cb062e74fd6e09ec180289158f9bef9d6dfe4e7bfbdfeafd2b9c31280

SHA512

8d68db800c443a0b5d8c869588a089e88c55c2cf6d8d0f6caa803349eb1496f2be8cc1c51e8a2177e21c2f3af64ae066b29ac4fdd510a55fb9800046386d4218

ImpHash

a4782fedba4ba15bb8e2bda2f4e608af

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x1011caf9`
编译时间	2018-09-13 09:35:01
校验和	0x001ca0df (实际: 0x001ca0df)
操作系统版本	5.1
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\builds\ACC\GM\source\dev\target\win32\Release\Core\AdobePIM.pdb`
数字签名	OK
导入	14 库
导出	26 函数
资源	2 资源
节	7 节

版本信息

▼

CompanyName	Adobe Inc.
FileDescription	PIM DLL
FileVersion	4.7.0.400
InternalName	PIM
LegalCopyright	© 2013-2018 Adobe. All rights reserved.
OriginalFilename	PIM.dll
ProductName	PIM DLL
ProductVersion	4.7.0.400
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,400,299 bytes	1,400,320 bytes	6.67 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`FD815D09E58F6A383B25369854ED52CB`
`.rdata`	`0x00157000`	338,270 bytes	338,432 bytes	5.21 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1053AB38092149E704A147D22708659F`
`.data`	`0x001aa000`	27,272 bytes	18,944 bytes	4.81 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`2D7AEEAE24D3A0BFF942ABBC74CF5818`
`.gfids`	`0x001b1000`	548 bytes	1,024 bytes	2.50 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B5395C8FD533B04E2E8D52815F891D26`
`.tls`	`0x001b2000`	9 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.rsrc`	`0x001b3000`	1,248 bytes	1,536 bytes	3.66 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8696EA8A2BF1B51B732730135D9F609C`
`.reloc`	`0x001b4000`	61,020 bytes	61,440 bytes	6.67 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`025978D3D3578E9AF5FEB9737ED68E72`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 2 (1,081 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	700 字节	64.8%
RT_MANIFEST	1	381 字节	35.2%

证书链分析

▼

证书 Information

产品	PIM DLL
描述	PIM DLL
文件版本	4.7.0.400
原始名称	PIM.dll
签名日期	09:55 AM 09/13/2018 (2675 天前)
验证状态	Signed
签名者	Adobe Systems Incorporated; DigiCert EV Code Signing CA (SHA2); DigiCert
副签名者	Symantec SHA256 TimeStamping Signer - G3; Symantec SHA256 TimeStamping CA; VeriSign Universal Root Certification Authority
内部名称	PIM
版权	© 2013-2018 Adobe. All rights reserved.

证书链摘要

Adobe Systems Incorporated #1 主要

有效期: 2017-09-12 00:00:00 → 2019-09-04 12:00:00

签名算法: sha256RSA

序列号: 06 B9 22 A8 39 7E 63 2F E5 34 8D A2 67 27 5B 4F

DigiCert EV Code Signing CA (SHA2) #2 链

有效期: 2012-04-18 12:00:00 → 2027-04-18 12:00:00

签名算法: sha256RSA

序列号: 03 F1 B4 E1 5F 3A 82 F1 14 96 78 B3 D7 D8 47 5C

Symantec SHA256 TimeStamping CA #3 链

有效期: 2016-01-12 00:00:00 → 2031-01-11 23:59:59

签名算法: sha256RSA

序列号: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12

Symantec SHA256 TimeStamping Signer - G3 #4 链

有效期: 2017-12-23 00:00:00 → 2029-03-22 23:59:59

签名算法: sha256RSA

序列号: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	AdobePIM.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-27 16:00:47 UTC

AdobePIM.dll (PIM DLL) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware