Libvorbis 64 dll (Vorbis Audio Codec) Epic Games, Inc 文件恶意软件分析

Libvorbis_64.dll (Vorbis Audio Codec) 文件分析

更新于 3 months ago

检查者 Malware Check

libvorbis_64.dll

哈希类型	值	操作
MD5	ce94029c20227191bf97f6d719b651c5
SHA1	aab805e149c4d8e79005ed190e60fcf11cd2639a
SHA256	0f66dcb5837e9b59c499277fd272b862043356aa9145802cf0a63e00a1bcca59
SHA512	3a2aab9532b249d289395bded693d29e611322fbcda206e011877512764e6f2a55091cb93099282e02ce0ab2b4f98aa1b9f7f7343bec8297898f3d2331cd10fa
ImpHash	bb8beedbff4e95bc2364cca7408a6c49

哈希类型

值

操作

MD5

ce94029c20227191bf97f6d719b651c5

SHA1

aab805e149c4d8e79005ed190e60fcf11cd2639a

SHA256

0f66dcb5837e9b59c499277fd272b862043356aa9145802cf0a63e00a1bcca59

SHA512

3a2aab9532b249d289395bded693d29e611322fbcda206e011877512764e6f2a55091cb93099282e02ce0ab2b4f98aa1b9f7f7343bec8297898f3d2331cd10fa

ImpHash

bb8beedbff4e95bc2364cca7408a6c49

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x180001390`
编译时间	2015-07-08 13:24:46
校验和	0x00000000 (实际: 0x001a48c6)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	8 库 libogg_64, VCRUNTIME140, api-ms-win-crt-heap-l1-1-0, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-utility-l1-1-0, api-ms-win-crt-string-l1-1-0, api-ms-win-crt-math-l1-1-0, KERNEL32
导出	46 函数
资源	2 资源
节	7 节

版本信息

▼

CompanyName	Epic Games, Inc.
FileDescription	Vorbis Audio Codec
InternalName	libvorbis_64.dll
LegalCopyright	Copyright 2014-2015 Epic Games, Inc. All Rights Reserved.
OriginalFilename	libvorbis_64.dll
ProductName	UnrealEngine4
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	130,675 bytes	131,072 bytes	6.49 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`35F8A56FA1F600E542F5A22F705E3A71`
`.rdata`	`0x00021000`	1,560,296 bytes	1,560,576 bytes	1.77 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`570CA20DF839EF661AB5F0A9C417B907`
`.data`	`0x0019e000`	1,664 bytes	512 bytes	1.06 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DDDBE5C89DA2611B4327B69CB629061B`
`.pdata`	`0x0019f000`	4,548 bytes	4,608 bytes	5.23 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AA40166EC341A21756093FF1714634F8`
`_RDATA`	`0x001a1000`	5,968 bytes	6,144 bytes	5.67 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A34FF88023FE0096E5A9A09CF746C08D`
`.rsrc`	`0x001a3000`	1,272 bytes	1,536 bytes	3.69 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0046E838129F88F6B12F0E956A0FE158`
`.reloc`	`0x001a4000`	8,568 bytes	8,704 bytes	5.25 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`90AB4E4CC697692E27738D60D4E0A5CE`

资源分析

▼

资源总数: 2 (1,105 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	724 字节	65.5%
RT_MANIFEST	1	381 字节	34.5%

证书链分析

▼

证书 Information

产品	UnrealEngine4
描述	Vorbis Audio Codec
原始名称	libvorbis_64.dll
内部名称	libvorbis_64.dll
版权	Copyright 2014-2015 Epic Games, Inc. All Rights Reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	libvorbis_64.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.226.174
数据库版本	2025-09-27 02:00:21 UTC

Libvorbis_64.dll (Vorbis Audio Codec) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别