7 Zip (7z Plugin) Igor Pavlov 文件恶意软件分析

7-Zip (7z Plugin) 文件分析

更新于 3 months ago

检查者 Malaware Check

7z.dll

哈希类型	值	操作
MD5	89169582744d0a240fd20175f68de99d
SHA1	e0aea51b8536f190f24e35fb7998c20f3c678aec
SHA256	39cf8214e0fdf5e9e468a51836424bcff8b0e3ef4f145d738c8ced823b44d96f
SHA512	be056fd8d0d1caac46b121c94ad2fedd0eae0e7a574817be42f560361617f776de0b720bb190b445b44f9dc0881e53fa4c705e2fa159d756346fea75d1c618bf
ImpHash	690a5f89ac47af02792a4314ab879b34

哈希类型

值

操作

MD5

89169582744d0a240fd20175f68de99d

SHA1

e0aea51b8536f190f24e35fb7998c20f3c678aec

SHA256

39cf8214e0fdf5e9e468a51836424bcff8b0e3ef4f145d738c8ced823b44d96f

SHA512

be056fd8d0d1caac46b121c94ad2fedd0eae0e7a574817be42f560361617f776de0b720bb190b445b44f9dc0881e53fa4c705e2fa159d756346fea75d1c618bf

ImpHash

690a5f89ac47af02792a4314ab879b34

PE 分析

基本信息

▼

图标	哈希: cb5d95f33253cb3a1bf4cf4ec63a659f 模糊: f4120ed47f8d11c661d7a2a7fcd49153 dHash: ac6aaa9abaa6ba00
映像基址	`0x10000000`
入口点	`0x1011e8e0`
编译时间	2021-12-26 14:00:00
校验和	0x001ac07a (实际: 0x001ac07a)
操作系统版本	4.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
数字签名	OK
导入	5 库 OLEAUT32, USER32, ADVAPI32, msvcrt, KERNEL32
导出	13 函数
资源	79 资源
节	6 节

版本信息

▼

CompanyName	Igor Pavlov
FileDescription	7z Plugin
FileVersion	21.07
InternalName	7z
LegalCopyright	Copyright (c) 1999-2021 Igor Pavlov
OriginalFilename	7z.dll
ProductName	7-Zip
ProductVersion	21.07
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,195,357 bytes	1,195,520 bytes	6.38 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DE3968054531380E224B0A087594FB90`
`.rdata`	`0x00125000`	327,497 bytes	327,680 bytes	4.89 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7E85F04645562F61739BC9CC031F9A6A`
`.data`	`0x00175000`	35,912 bytes	1,536 bytes	2.81 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7081BFD12DB6152874D465CEDFD26838`
`.pdata`	`0x0017e000`	73,812 bytes	74,240 bytes	6.20 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0524B9D17111019066D6B7B184A7C8AA`
`.rsrc`	`0x00191000`	97,200 bytes	97,280 bytes	3.90 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`675BD85EF5EFD6A15C08A2C80A3CE255`
`.reloc`	`0x001a9000`	12,796 bytes	12,800 bytes	4.26 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`AD9311DDB9D2BD84EAF78378DEE83ED9`

资源分析

▼

资源总数: 79 (93,128 字节)

资源类型	数量	总大小	百分比
RT_ICON	52	91,040 字节	97.8%
RT_STRING	1	534 字节	0.6%
RT_GROUP_ICON	25	878 字节	0.9%
RT_VERSION	1	676 字节	0.7%

证书链分析

▼

证书 Information

产品	7-Zip
描述	7z Plugin
文件版本	21.07
原始名称	7z.dll
签名日期	10:01 AM 06/06/2024 (366 天前)
验证状态	Signed
签名者	Microsoft Windows Third Party Application Component; Microsoft Windows Third Party Component CA 2013; Microsoft Root Certificate Authority 2011
副签名者	Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
内部名称	7z
版权	Copyright (c) 1999-2021 Igor Pavlov

证书链摘要

Microsoft Windows Third Party Application Component #1 主要

有效期: 2023-10-19 19:43:50 → 2024-10-16 19:43:50

签名算法: sha256RSA

序列号: 33 00 00 00 F6 8C 08 C3 F5 A1 22 DA 57 00 00 00 00 00 F6

Microsoft Windows Third Party Component CA 2013 #2 链

有效期: 2013-05-01 20:44:02 → 2028-05-01 20:54:02

签名算法: sha256RSA

序列号: 33 00 00 00 14 9D FB C3 1F 1F 63 C3 10 00 00 00 00 00 14

Microsoft Time-Stamp Service #3 链

有效期: 2023-10-12 19:07:12 → 2025-01-10 19:07:12

签名算法: sha256RSA

序列号: 33 00 00 01 DE 9E 48 9E 96 9F 28 44 3D 00 01 00 00 01 DE

Microsoft Time-Stamp PCA 2010 #4 链

有效期: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

签名算法: sha256RSA

序列号: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	7z.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.210.174
数据库版本	2025-03-07 02:00:38 UTC

7-Zip (7z Plugin) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware