Uxtheme dll (Baymax Patch Tools) 飘云阁论坛官方出品文件恶意软件分析

Uxtheme.dll (Baymax Patch Tools) 文件分析

更新于 3 months ago

检查者 Malaware Check

uxtheme.dll

哈希类型	值	操作
MD5	3f1dee97780a85c3e270075af8104224
SHA1	ba0c04ec297298fac90f05b457e015481fba7e11
SHA256	234ee4ba8c095648bbf6e7ee0f2228933fe1584e3c4404d80f89f86304a9494f
SHA512	a230968d6aea535a86a4ba5a8390d7089e7175c165e19756e8297e272eaedddd3564cf94ce678ac2013875805afdf068d7eb448ebbbaf95b4ba4ed25076c6d28
ImpHash	8b990a02d9eff7bd4479034e75c91c23

哈希类型

值

操作

MD5

3f1dee97780a85c3e270075af8104224

SHA1

ba0c04ec297298fac90f05b457e015481fba7e11

SHA256

234ee4ba8c095648bbf6e7ee0f2228933fe1584e3c4404d80f89f86304a9494f

SHA512

a230968d6aea535a86a4ba5a8390d7089e7175c165e19756e8297e272eaedddd3564cf94ce678ac2013875805afdf068d7eb448ebbbaf95b4ba4ed25076c6d28

ImpHash

8b990a02d9eff7bd4479034e75c91c23

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x1800030c8`
编译时间	2022-03-20 07:06:33
校验和	0x0001976e (实际: 0x0001976e)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
PDB 路径	`d:\NsStudy\Home\InjectDllx64\bin\uxtheme.pdb`
数字签名	No valid SignedData structure was found.
导入	4 库 KERNEL32, SHLWAPI, USER32, SHELL32
导出	195 函数
资源	2 资源
节	6 节

版本信息

▼

Comments	Www.ChinaPYG.CoM
CompanyName	飘云阁论坛官方出品
FileDescription	Baymax Patch Tools
FileVersion	2, 0, 0, 1005
InternalName	uxtheme.dll
LegalCopyright	Copyright (C) 2019
OriginalFilename	uxtheme.dll
ProductName	uxtheme.dll
ProductVersion	2, 0, 0, 1005
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	43,571 bytes	44,032 bytes	6.20 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`F8FED8608AEBB976043C789ADBEB9A2E`
`.rdata`	`0x0000c000`	13,438 bytes	13,824 bytes	5.34 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8571F3964E2FA16298AD4D420318EC67`
`.data`	`0x00010000`	19,072 bytes	10,240 bytes	3.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`27F54E0FD1E37956A0B3853D825B495A`
`.pdata`	`0x00015000`	2,064 bytes	2,560 bytes	3.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C334A5BABA408707F03B835BC40B11AA`
`.rsrc`	`0x00016000`	1,296 bytes	1,536 bytes	4.61 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`03C8862810D1A0AD4A1EFD0E925C6251`
`.reloc`	`0x00017000`	668 bytes	1,024 bytes	1.97 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2C9085AE28873FCDFC79FB090F8D9EFE`

资源分析

▼

资源总数: 2 (1,134 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	788 字节	69.5%
RT_MANIFEST	1	346 字节	30.5%

证书链分析

▼

证书 Information

产品	uxtheme.dll
描述	Baymax Patch Tools
文件版本	2, 0, 0, 1005
原始名称	uxtheme.dll
内部名称	uxtheme.dll
版权	Copyright (C) 2019

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	uxtheme.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.209.174
数据库版本	2025-03-02 23:00:39 UTC

Uxtheme.dll (Baymax Patch Tools) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别