ISSetup dll (InstallShield (R) Setup Engine) Macrovision Corporation 文件恶意软件分析

ISSetup.dll (InstallShield (R) Setup Engine) 文件分析

更新于 2 months ago

检查者 Malaware Check

ISSetup.dll

哈希类型	值	操作
MD5	6c48e05107eb494620ab0dc96d3c5b80
SHA1	e6ced277de082bd8e2ccbfad7a1d5cd1e9db85ab
SHA256	13223e7fbeb3dac968de77e6be974a36f86dc07884cc0e80eabf8b817ccb4a04
SHA512	983e3d3012114af3da009c5d46ce467c7a9c6023766b54afe58137654bb5a1c1eda2fd1ff4b1902102e8315b80557efa58dbcf01641dde07924285bd015a196a
ImpHash	d2de62954e2245a65e4524f1ce87517e

哈希类型

值

操作

MD5

6c48e05107eb494620ab0dc96d3c5b80

SHA1

e6ced277de082bd8e2ccbfad7a1d5cd1e9db85ab

SHA256

13223e7fbeb3dac968de77e6be974a36f86dc07884cc0e80eabf8b817ccb4a04

SHA512

983e3d3012114af3da009c5d46ce467c7a9c6023766b54afe58137654bb5a1c1eda2fd1ff4b1902102e8315b80557efa58dbcf01641dde07924285bd015a196a

ImpHash

d2de62954e2245a65e4524f1ce87517e

PE 分析

基本信息

▼

图标	哈希: 0994d4ac1fb53dafefe9f7e2d809d2c5 模糊: 08fe358a3171e11e38736224bc9dd862 dHash: 554d79355d61634d
映像基址	`0x10000000`
入口点	`0x1018f303`
编译时间	2007-04-19 00:06:40
校验和	0x0008d7f3 (实际: 0x0008d7f3)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows, PECompact2 compressed`
数字签名	No valid SignedData structure was found.
导入	10 库 kernel32, USER32, GDI32, ADVAPI32, SHELL32, ole32, OLEAUT32, RPCRT4, WINMM, VERSION
导出	7 函数
资源	16 资源
节	3 节

版本信息

▼

CompanyName	Macrovision Corporation
FileDescription	InstallShield (R) Setup Engine
FileVersion	14.0.162
InternalName	Kernel
OriginalFilename	iKernel.dll
LegalCopyright	Copyright (C) 2007 Macrovision Corporation
ProductName	InstallShield
ProductVersion	14.0
Internal Build Number	62562
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,499,136 bytes	399,360 bytes	7.98 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8C1F6CF254A78E39EA34730C374121ED`
`.rsrc`	`0x0016f000`	135,168 bytes	134,656 bytes	5.30 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9735C71CBA3B167251AAB67C0522F8B4`
`.reloc`	`0x00190000`	4,096 bytes	512 bytes	0.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`121C538BCC571DEBCDA8FD664FC97926`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 16 (131,588 字节)

资源类型	数量	总大小	百分比
PUBLICKEY	1	148 字节	0.1%
TYPELIB	1	103,596 字节	78.7%
RT_ICON	9	25,064 字节	19%
RT_DIALOG	1	812 字节	0.6%
RT_STRING	2	972 字节	0.7%
RT_GROUP_ICON	1	132 字节	0.1%
RT_VERSION	1	864 字节	0.7%

证书链分析

▼

证书 Information

产品	InstallShield
描述	InstallShield (R) Setup Engine
文件版本	14.0.162
原始名称	iKernel.dll
内部名称	Kernel
版权	Copyright (C) 2007 Macrovision Corporation

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	ISSetup.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows, PECompact2 compressed
扫描器版本	1.0.211.174
数据库版本	2025-03-21 14:00:45 UTC

ISSetup.dll (InstallShield (R) Setup Engine) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别