Detectionapi dll (Config detection API) UBISOFT 文件恶意软件分析

Detectionapi.dll (Config detection API) 文件分析

更新于 2 months ago

检查者 Malaware Check

detectionapi.dll

哈希类型	值	操作
MD5	5d5e13cf350870c05a3a1be1acd1eb35
SHA1	3f93c9032462c9847a70fe398c054c054624564b
SHA256	19dfcfec025c4de654c0f6ecd466416c6e8a151947394632b7ec5e2f56d8955b
SHA512	6d27664806f944bbcbbbaf36232abdd054bff39c7e71b49a8673eb5e64b7cbc1ae69940d6ce4635faf740f9acc890c8426aa7e4755d53654e76e835c05f7a96d
ImpHash	973594c61f362e949563d53cb390a43a

哈希类型

值

操作

MD5

5d5e13cf350870c05a3a1be1acd1eb35

SHA1

3f93c9032462c9847a70fe398c054c054624564b

SHA256

19dfcfec025c4de654c0f6ecd466416c6e8a151947394632b7ec5e2f56d8955b

SHA512

6d27664806f944bbcbbbaf36232abdd054bff39c7e71b49a8673eb5e64b7cbc1ae69940d6ce4635faf740f9acc890c8426aa7e4755d53654e76e835c05f7a96d

ImpHash

973594c61f362e949563d53cb390a43a

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x1001a582`
编译时间	2004-11-06 17:14:27
校验和	0x00000000 (实际: 0x0003cba1)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
PDB 路径	`j:\Tools\Pc\POP5Launcher\tools\detection\detectionapi\bin\detectionapi.pdb`
数字签名	No valid SignedData structure was found.
导入	6 库 base, SHLWAPI, KERNEL32, ADVAPI32, MSVCP71, MSVCR71
导出	848 函数
资源	1 资源
节	5 节

版本信息

▼

CompanyName	UBISOFT
FileDescription	Config detection API
FileVersion	1, 0, 0, 188
InternalName	detectionapi
LegalCopyright	Copyright (C) 2004
OriginalFilename	detectionapi.dll
ProductName	Config detection API
ProductVersion	1, 0, 0, 188
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	109,818 bytes	110,592 bytes	6.24 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9248168C049FBAED70B56D3BA3675D65`
`.rdata`	`0x0001c000`	75,376 bytes	77,824 bytes	5.50 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D84AC34C079D36356908311416CD5926`
`.data`	`0x0002f000`	3,028 bytes	4,096 bytes	1.03 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8163FF97108B6DAE77F2729F9478E021`
`.rsrc`	`0x00030000`	864 bytes	4,096 bytes	0.89 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`839F8DCD57C0BF9446EF4BC4C9BD6CB8`
`.reloc`	`0x00031000`	11,852 bytes	12,288 bytes	4.78 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D276387ED454A507A9D10154C57A1A92`

资源分析

▼

资源总数: 1 (764 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	764 字节	100%

证书链分析

▼

证书 Information

产品	Config detection API
描述	Config detection API
文件版本	1, 0, 0, 188
原始名称	detectionapi.dll
内部名称	detectionapi
版权	Copyright (C) 2004

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	detectionapi.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.211.174
数据库版本	2025-03-19 08:00:28 UTC

Detectionapi.dll (Config detection API) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别