UpdateRegister dll 文件恶意软件分析

UpdateRegister.dll 文件分析

更新于 9 months ago

检查者 Malware Check

UpdateRegister.dll

哈希类型	值	操作
MD5	1c54c0dc240301d631d67669510eb253
SHA1	5176375577432fc376b33d36a8532ee5dcaa7b0e
SHA256	14cbb6dc4bfcee4a713e2494c4430c33129ec01ff00367e73197c28803a5d2db
SHA512	8d955a2585af012b5289ed0d63fa308fc4ddcc8104e1c57c93e023ecfad3c64c1db0201b7aac4241186d551c12aeac1310e575859be8e717a798cdb2603c8ba3
ImpHash	e35fab57ce5cb7ab21c576c84256c071

哈希类型

值

操作

MD5

1c54c0dc240301d631d67669510eb253

SHA1

5176375577432fc376b33d36a8532ee5dcaa7b0e

SHA256

14cbb6dc4bfcee4a713e2494c4430c33129ec01ff00367e73197c28803a5d2db

SHA512

8d955a2585af012b5289ed0d63fa308fc4ddcc8104e1c57c93e023ecfad3c64c1db0201b7aac4241186d551c12aeac1310e575859be8e717a798cdb2603c8ba3

ImpHash

e35fab57ce5cb7ab21c576c84256c071

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x18003090c`
编译时间	2021-02-06 03:21:20
校验和	0x000716e2 (实际: 0x000716e2)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
PDB 路径	`D:\slave-jenkins\workspace\Filmora9\bin\x64\Release\UpdateRegister.pdb`
数字签名	OK
导入	19 库
导出	88 函数
资源	1 资源
节	6 节

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	218,398 bytes	218,624 bytes	6.13 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EFDCFA4A6CE0F52B629846FA30D90C5E`
`.rdata`	`0x00037000`	170,458 bytes	170,496 bytes	5.27 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6187A5E0724B903E05EEA54CB4CD5836`
`.data`	`0x00061000`	9,680 bytes	5,120 bytes	3.97 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FDBE227434AC5340BBA5B20FBD9541E3`
`.pdata`	`0x00064000`	11,160 bytes	11,264 bytes	5.56 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`29216EB725D4339D24C15E28B0BFC2EA`
`.rsrc`	`0x00067000`	480 bytes	512 bytes	4.72 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B733E0CD8CAF64246062573615A42C80`
`.reloc`	`0x00068000`	3,192 bytes	3,584 bytes	5.20 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`59C250877B6D6976EE2ABE178F6F0C39`

资源分析

▼

资源总数: 1 (381 字节)

资源类型	数量	总大小	百分比
RT_MANIFEST	1	381 字节	100%

证书链分析

▼

证书 Information

签名日期	03:47 AM 02/06/2021 (1774 天前)
验证状态	Signed
签名者	Wondershare Technology Co.,Ltd; DigiCert Assured ID Code Signing CA-1; DigiCert
副签名者	DigiCert Timestamp 2021; DigiCert SHA2 Assured ID Timestamping CA; DigiCert

证书链摘要

Wondershare Technology Co.,Ltd #1 主要

有效期: 2020-02-27 00:00:00 → 2022-04-11 12:00:00

签名算法: sha1RSA

序列号: 0A 9F 96 AA BF B5 DA C0 F2 9F 56 5D 33 FF 1A F6

DigiCert Assured ID Code Signing CA-1 #2 链

有效期: 2011-02-11 12:00:00 → 2026-02-10 12:00:00

签名算法: sha1RSA

序列号: 0F A8 49 06 15 D7 00 A0 BE 21 76 FD C5 EC 6D BD

DigiCert Timestamp 2021 #3 链

有效期: 2021-01-01 00:00:00 → 2031-01-06 00:00:00

签名算法: sha256RSA

序列号: 0D 42 4A E0 BE 3A 88 FF 60 40 21 CE 14 00 F0 DD

DigiCert SHA2 Assured ID Timestamping CA #4 链

有效期: 2016-01-07 12:00:00 → 2031-01-07 12:00:00

签名算法: sha256RSA

序列号: 0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15

DigiCert SHA2 Assured ID Code Signing CA #5 链

有效期: 2013-10-22 12:00:00 → 2028-10-22 12:00:00

签名算法: sha256RSA

序列号: 04 09 18 1B 5F D5 BB 66 75 53 43 B5 6F 95 50 08

Wondershare Technology Co.,Ltd #6 链

有效期: 2020-02-27 00:00:00 → 2022-04-11 12:00:00

签名算法: sha256RSA

序列号: 07 BC D7 F9 30 84 77 C3 84 6B C9 54 78 FA 65 68

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	UpdateRegister.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.210.174
数据库版本	2025-03-08 18:00:40 UTC

UpdateRegister.dll 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

PE 节

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware