SbieDll dll Trojan Heuristic 文件恶意软件分析: 971b7af65948139ce1434da0f20b1c65

SbieDll.dll Trojan Heuristic 分析

更新于 18 days ago

检查者 Malware Check

SbieDll.dll

哈希类型	值	操作
MD5	971b7af65948139ce1434da0f20b1c65
SHA1	231e17f58d299bfe90d6a6267b7d11982d9c7c32
SHA256	28c3a4cf80cea4e32c725daf7889cc23067a559f57a883bcb0a43d7368e131d3
SHA512	b4d09c5b0dff1dd6c2482841c2a0fe21b893237d51625eb11b1a493f9943231129f628bd75b22512bb7b50f2942d6f82bfa0516c1095caba0257c828c05cae72
ImpHash	c2d02fc98f1d75d7b9457468ec75da0e

哈希类型

值

操作

MD5

971b7af65948139ce1434da0f20b1c65

SHA1

231e17f58d299bfe90d6a6267b7d11982d9c7c32

SHA256

28c3a4cf80cea4e32c725daf7889cc23067a559f57a883bcb0a43d7368e131d3

SHA512

b4d09c5b0dff1dd6c2482841c2a0fe21b893237d51625eb11b1a493f9943231129f628bd75b22512bb7b50f2942d6f82bfa0516c1095caba0257c828c05cae72

ImpHash

c2d02fc98f1d75d7b9457468ec75da0e

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x180001634`
编译时间	2025-04-17 00:59:58
校验和	0x000ddc75 (实际: 0x04c23e35)
操作系统版本	10.0
PEiD 签名	`PE32+ executable (DLL) (console) x86-64, for MS Windows`
PDB 路径	`vulkan-1.dll.pdb`
数字签名	No valid SignedData structure was found.
导入	1 库 KERNEL32
导出	54 函数
资源	1 资源
节	12 节

版本信息

▼

FileDescription	1.4.309.0
FileVersion	Vulkan Loader
LegalCopyright	Copyright (C) 2015-2025
ProductName	Vulkan Runtime
ProductVersion	Vulkan Loader
Translation	0x0409 0x0000

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	560,523 bytes	560,640 bytes	6.47 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`86CA4C865E0DBD0540FF7FA2979E21F2`
`.rdata`	`0x0008a000`	256,620 bytes	257,024 bytes	5.74 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A361D2B6C6A67FFD71C7210120A47E09`
`.data`	`0x000c9000`	19,888 bytes	8,704 bytes	3.61 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`493F88EF75B729B245D707BF0C8093CA`
`.pdata`	`0x000ce000`	26,520 bytes	26,624 bytes	5.76 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`78DC6D1847CF509AAE1B5F22A0A24723`
`.gxfg`	`0x000d5000`	9,632 bytes	9,728 bytes	5.19 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0143419E2487D64EC08C16BFAF5D2C81`
`.tls`	`0x000d8000`	9 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`_RDATA`	`0x000d9000`	500 bytes	512 bytes	4.25 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F727292577862C67B60FC346977C332D`
`.rsrc`	`0x000da000`	648 bytes	1,024 bytes	2.21 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1562B3467CF3EA5701DBA81906A1D418`
`.reloc`	`0x000db000`	3,388 bytes	3,584 bytes	5.33 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`74F7EB0048C9C83DA21D312F0655B6C9`
`.rcdata`	`0x000dc000`	78,929,204 bytes	78,929,204 bytes	8.00 (打包/加密)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FB98B57291204DDCBC5F697D7190D464`
`.idata`	`0x04c22000`	512 bytes	512 bytes	0.82 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5593AC4EA9911450647ED9CAF58DEEB4`
`.edata`	`0x04c23000`	2,048 bytes	2,048 bytes	5.25 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DA7417AA4067A41D0B4EFEC260356CFF`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 1 (552 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	552 字节	100%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	SbieDll.dll
文件类型	PE32+ executable (DLL) (console) x86-64, for MS Windows
扫描器版本	1.0.218.174
数据库版本	2025-06-18 13:00:23 UTC

SbieDll.dll Trojan Heuristic 分析

技术分析

Trojan.Heur!.020120A2

扫描另一个文件

文件识别