UnityPlayer dll 文件恶意软件分析

UnityPlayer.dll 文件分析

更新于 2 months ago

检查者 Malaware Check

UnityPlayer.dll

哈希类型	值	操作
MD5	3fb5ba7673530cebf85cbac2059a7ecc
SHA1	0efac2fd289750c35bc7326d7f4ddc4b66b9fc93
SHA256	0cde146744e25d5e94f81522896c7c47dd1bdba994b588e830d483a8a4ddfdd9
SHA512	1a7f48aa5f7b1d86d0778eb2f525e02c04e9d40adf794006eb7cb18cf0034d18ce96ac77aeb4f70500b7650a8c5f966d11970ba2f4db3b6f1c09ad482bdcc1bc
ImpHash	20e0c2edce4cf7fc56e4210263199de6

哈希类型

值

操作

MD5

3fb5ba7673530cebf85cbac2059a7ecc

SHA1

0efac2fd289750c35bc7326d7f4ddc4b66b9fc93

SHA256

0cde146744e25d5e94f81522896c7c47dd1bdba994b588e830d483a8a4ddfdd9

SHA512

1a7f48aa5f7b1d86d0778eb2f525e02c04e9d40adf794006eb7cb18cf0034d18ce96ac77aeb4f70500b7650a8c5f966d11970ba2f4db3b6f1c09ad482bdcc1bc

ImpHash

20e0c2edce4cf7fc56e4210263199de6

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x11027f75`
编译时间	2020-09-22 13:39:40
校验和	0x00000000 (实际: 0x0132c956)
操作系统版本	6.0
PEiD 签名	`PE32 executable (DLL) (console) Intel 80386, for MS Windows`
PDB 路径	`C:\buildslave\unity\build\artifacts\UnityPlayer\Win32_nondev_m_r\UnityPlayer_Win32_mono_x86.pdb`
数字签名	No valid SignedData structure was found.
导入	18 库
导出	1 函数
资源	6 资源
节	7 节

版本信息

▼

FileVersion	2019.4.11.2988036
ProductVersion	2019.4.11.2988036
Unity Version	2019.4.11f1_2d9804dddde7
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	17,304,423 bytes	17,304,576 bytes	6.64 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8055A0F9E521070A39AEB923DA1C4646`
`.rdata`	`0x01082000`	1,923,492 bytes	1,923,584 bytes	6.16 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D4CD754F8A2697DAECA4B903C34457C8`
`.data`	`0x01258000`	859,504 bytes	197,120 bytes	4.41 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DC62424CCC50DB4D819E2DB61B8DB6B6`
`.rodata`	`0x0132a000`	2,816 bytes	3,072 bytes	4.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`94AA5E44B9DB9A0BA268A6063737F72A`
`_RDATA`	`0x0132b000`	39,984 bytes	40,448 bytes	7.14 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3FBE514D1874EC8621191E28B7072D8D`
`.rsrc`	`0x01335000`	2,192 bytes	2,560 bytes	2.93 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DBF80CB3A2E8E92BCEF9B1BA694AF91F`
`.reloc`	`0x01336000`	601,608 bytes	602,112 bytes	6.77 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0FA5BC4D6931CE8665B444BDA417EF75`

熵分析警报

3 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 6 (1,820 字节)

资源类型	数量	总大小	百分比
RT_DIALOG	5	1,372 字节	75.4%
RT_VERSION	1	448 字节	24.6%

证书链分析

▼

证书 Information

文件版本

2019.4.11.2988036

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	UnityPlayer.dll
文件类型	PE32 executable (DLL) (console) Intel 80386, for MS Windows
扫描器版本	1.0.211.174
数据库版本	2025-03-25 13:01:00 UTC

UnityPlayer.dll 文件分析

技术分析

干净文件

扫描另一个文件

文件识别