Byjuansekill dll 文件恶意软件分析

技术分析

文件名	Byjuansekill.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-27 01:00:38 UTC

扫描另一个文件

文件识别

哈希类型	值	操作
MD5	3de3914bcbda687726caf180ff03e70a
SHA1	5bc13a2ab42aa4246eb9a8fcfb1a4137f2014c98
SHA256	145cc9d028580d94c47f3eace2d5d1278b2fb777e5ad1b196ed3ed91ac15b72a
SHA512	85100922c8958322b5d3a07d0d7d66987208386439eb2b99275520c8f9fe6e8247286931fc8b4851e3ffcf5466e1531f73b9c4d549d9d8921d7b458e62777946
ImpHash	8abc6f663e679013cf2aa6d5fd71d185

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x1800105d0`
编译时间	2025-12-12 11:19:59
校验和	0x0002b786 (实际: 0x0002b786)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
数字签名	Chain verification from CN=Juansekill (serial:100603618239289339620881381347697393451, sha1:6d998506a43603e4e53d76c498152d5319737e4f) failed: The X.509 certificate provided is self-signed - "Common Name: Juansekill"
导入	15 库
导出	0 函数
资源	1 资源
节	6 节

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	67,159 bytes	67,584 bytes	6.39 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4257D272D1666AE78DD67CB1539427D3`
`.rdata`	`0x00012000`	29,088 bytes	29,184 bytes	5.51 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2D100C51C551680DEAC78CA69DD34957`
`.data`	`0x0001a000`	227,232 bytes	6,656 bytes	1.05 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4C9282B31920A725244392979C177BB7`
`.pdata`	`0x00052000`	3,624 bytes	4,096 bytes	4.56 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9D694C46AB732D09B184647D78DF5D18`
`.rsrc`	`0x00053000`	480 bytes	512 bytes	4.72 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AE611731AB890471D7C67E6CB4578852`
`.reloc`	`0x00054000`	184 bytes	512 bytes	2.42 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`6F104DEC8D65533CF7E4AC6C25E9B508`

资源分析

▼

资源总数: 1 (381 字节)

资源类型	数量	总大小	百分比
RT_MANIFEST	1	381 字节	100%

证书链分析

▼

证书 Information

签名日期	11:42 AM 12/12/2025 (29 天前)
验证状态	A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
签名者	Juansekill

证书链摘要

Juansekill #1 主要

有效期: 2025-11-30 08:15:44 → 2026-11-30 08:35:44

签名算法: sha256RSA

序列号: 4B AF 8D 55 A4 E2 4D B0 49 E5 DF 35 8A 38 7F 2B

Sectigo Public Time Stamping Signer R36 #2 链

有效期: 2025-03-27 00:00:00 → 2036-03-21 23:59:59

签名算法: sha384RSA

序列号: A4 29 3B 6E 1E DD D7 A7 34 08 87 AD 7A 4E B7 24

Sectigo Public Time Stamping CA R36 #3 链

有效期: 2021-03-22 00:00:00 → 2036-03-21 23:59:59

签名算法: sha384RSA

序列号: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F

Sectigo Public Time Stamping Root R46 #4 链

有效期: 2021-03-22 00:00:00 → 2038-01-18 23:59:59

签名算法: sha384RSA

序列号: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

Chain verification from CN=Juansekill (serial:100603618239289339620881381347697393451, sha1:6d998506a43603e4e53d76c498152d5319737e4f) failed: The X.509 certificate provided is self-signed - "Common Name: Juansekill"

建议: 验证文件来源并确保它来自可信的发布者.

Byjuansekill.dll 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

PE 节

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware