Version dll Hack Patcher 文件恶意软件分析: 84909c57d52ec9e427972f0f4c3286fa

Version.dll Hack Patcher 分析

更新于 2 months ago

检查者 Malaware Check

version.dll

哈希类型	值	操作
MD5	84909c57d52ec9e427972f0f4c3286fa
SHA1	cd3e5bac9f4126b4b6e22d4e2136e66d74c4f959
SHA256	0e8aa99dcc3bd5ea08c4a9f3cfd4e460484403a9400f37d3fe484e11a0cd4598
SHA512	1ad1e87b9467a9888144c0be1dffab3942d1fb0c87a9487a1d98fa3e0e44238f2a024b85d18e444d3c56fee20bc9ce4415db32e2aa400a010558def6d4f48fab
ImpHash	8b990a02d9eff7bd4479034e75c91c23

哈希类型

值

操作

MD5

84909c57d52ec9e427972f0f4c3286fa

SHA1

cd3e5bac9f4126b4b6e22d4e2136e66d74c4f959

SHA256

0e8aa99dcc3bd5ea08c4a9f3cfd4e460484403a9400f37d3fe484e11a0cd4598

SHA512

1ad1e87b9467a9888144c0be1dffab3942d1fb0c87a9487a1d98fa3e0e44238f2a024b85d18e444d3c56fee20bc9ce4415db32e2aa400a010558def6d4f48fab

ImpHash

8b990a02d9eff7bd4479034e75c91c23

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x180001a88`
编译时间	2019-07-23 13:23:57
校验和	0x0001eb13 (实际: 0x0001eb13)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
PDB 路径	`d:\NsStudio\Tools\Baymax64\InjectDllx64\bin\version.pdb`
数字签名	No valid SignedData structure was found.
导入	4 库 KERNEL32, SHLWAPI, USER32, SHELL32
导出	17 函数
资源	2 资源
节	6 节

版本信息

▼

Comments	Www.ChinaPYG.CoM
CompanyName	飘云阁论坛官方出品
FileDescription	Baymax Patch Tools
FileVersion	2, 0, 0, 1003
InternalName	version.dll
LegalCopyright	Copyright (C) 2019
OriginalFilename	version.dll
ProductName	version.dll
ProductVersion	2, 0, 0, 1003
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	37,875 bytes	37,888 bytes	6.35 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`08F142DE11E1F5B555269578428E9D24`
`.rdata`	`0x0000b000`	10,955 bytes	11,264 bytes	5.27 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B985D841C52F755E249C297B26479797`
`.data`	`0x0000e000`	14,464 bytes	5,632 bytes	2.26 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9E7649E19A09DB240AE13A50FBC8AB38`
`.pdata`	`0x00012000`	2,064 bytes	2,560 bytes	3.77 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BD0AA8178FA3A744315AE4188B282A0B`
`.rsrc`	`0x00013000`	1,296 bytes	1,536 bytes	4.60 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9E02B6CCC3AFFFD2638CBDF0B010EE86`
`.reloc`	`0x00014000`	638 bytes	1,024 bytes	1.93 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`37365DFDFD95FF71B5A49A530625A12C`

资源分析

▼

资源总数: 2 (1,134 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	788 字节	69.5%
RT_MANIFEST	1	346 字节	30.5%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	version.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-04-01 21:00:29 UTC

Version.dll Hack Patcher 分析

技术分析

Hack.Win64.Patcher.cl

扫描另一个文件

文件识别