OnlineFix64 dll Trojan Heuristic 文件恶意软件分析: d051a49574279e6c7d1152253e07b3b0

OnlineFix64.dll Trojan Heuristic 分析

更新于 3 months ago

检查者 Malware Check

OnlineFix64.dll

哈希类型	值	操作
MD5	d051a49574279e6c7d1152253e07b3b0
SHA1	0621c5e11373e7103ec2090dc4fd4ea7fc49b6ff
SHA256	14a317189fc919ce44e82ccf3bcc1ff8a5a79480edfc9958afd7e2ed0800ad9e
SHA512	70770e0ffaf0e557ba2e5ee545824b27129fe5b4058f33b87d62ab9c355ec2c2d41ba9934d3ea6f11a5511e92c0be778506b0d63cb30699d4f2bf244bd70298f
ImpHash	53a008234a5510af20b913bcbc53daf6

哈希类型

值

操作

MD5

d051a49574279e6c7d1152253e07b3b0

SHA1

0621c5e11373e7103ec2090dc4fd4ea7fc49b6ff

SHA256

14a317189fc919ce44e82ccf3bcc1ff8a5a79480edfc9958afd7e2ed0800ad9e

SHA512

70770e0ffaf0e557ba2e5ee545824b27129fe5b4058f33b87d62ab9c355ec2c2d41ba9934d3ea6f11a5511e92c0be778506b0d63cb30699d4f2bf244bd70298f

ImpHash

53a008234a5510af20b913bcbc53daf6

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x180a13a11`
编译时间	2024-07-09 08:20:08
校验和	0x00000000 (实际: 0x00b87af9)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	7 库 KERNEL32, USER32, SHELL32, WS2_32, WLDAP32, ADVAPI32, steam_api64
导出	60 函数
资源	1 资源
节	10 节

版本信息

▼

CompanyName	Ovline-Fex.M3
FileDescription	Ovline-Fex Sneamcloent
FileVersion	9.9.9.9
LegalCopyright	Copyright (C) 2521-2524, 1xd1ad101e
ProductVersion	9.9.9.9
Translation	0x0007 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,834,480 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x001c1000`	626,368 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x0025a000`	321,824 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x002a9000`	91,476 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.of0`	`0x002c0000`	6,243,184 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.of1`	`0x008b5000`	152 bytes	512 bytes	0.31 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BA39AFFF705FE345E7BE0E8DA35C2F54`
`.of2`	`0x008b6000`	12,084,732 bytes	12,084,736 bytes	7.79 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`307A92A889A4FDFB1764951F402311AD`
`.rsrc`	`0x0143d000`	664 bytes	1,024 bytes	2.35 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4F982797E3F211CADD9C5FD2F7ABCB6F`
`.reloc`	`0x0143e000`	284 bytes	512 bytes	2.70 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`535A07731C824C98836096323C2BCACA`
`.of3`	`0x0143f000`	222 bytes	512 bytes	1.71 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`18665B7AC5A820D4B2D841F9959DA46D`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 1 (576 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	576 字节	100%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	OnlineFix64.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.227.174
数据库版本	2025-10-09 19:00:14 UTC

OnlineFix64.dll Trojan Heuristic 分析

技术分析

Trojan.Heur!.032120A2

扫描另一个文件

文件识别