BugSplat64 dll (Windows native crash reporting) BugSplat 文件恶意软件分析

BugSplat64.dll (Windows native crash reporting) 文件分析

更新于 6 months ago

检查者 Malware Check

BugSplat64.dll

哈希类型	值	操作
MD5	e61f8a0d86c7e44c805c0076936271c2
SHA1	f64fba5ba8cc3029b738c31b5c7d8ded2e5e48ab
SHA256	3d1239b0bde9d436d4afc1ce3e57af22d853d3bed5c3e8fe3d4a17445865e608
SHA512	7ee55294eaf08df1abc4f8af41e2c3f1ede7977278611db9456aabfc6f02fd79fd501a5973e4bf31ce65fdecf73d59b70a67b6aa968218eaa239fa2ee699b572
ImpHash	bf41ebbe4b13a9ddfce81385d8970be4

哈希类型

值

操作

MD5

e61f8a0d86c7e44c805c0076936271c2

SHA1

f64fba5ba8cc3029b738c31b5c7d8ded2e5e48ab

SHA256

3d1239b0bde9d436d4afc1ce3e57af22d853d3bed5c3e8fe3d4a17445865e608

SHA512

7ee55294eaf08df1abc4f8af41e2c3f1ede7977278611db9456aabfc6f02fd79fd501a5973e4bf31ce65fdecf73d59b70a67b6aa968218eaa239fa2ee699b572

ImpHash

bf41ebbe4b13a9ddfce81385d8970be4

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x180012328`
编译时间	2024-11-07 21:40:26
校验和	0x00000000 (实际: 0x000aa74e)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
PDB 路径	`C:\TeamCity\buildAgent\work\b925adac8dc2e423\BugSplat\x64\Release\BugSplat64.pdb`
数字签名	No valid SignedData structure was found.
导入	8 库 WININET, SHLWAPI, KERNEL32, USER32, ADVAPI32, ole32, OLEAUT32, RPCRT4
导出	45 函数
资源	4 资源
节	7 节

版本信息

▼

CompanyName	BugSplat
FileDescription	Windows native crash reporting
FileVersion	6, 0, 4, 0
InternalName	BugSplatNative.dll
LegalCopyright	Copyright BugSplat, All Rights Reserved
OriginalFilename	BugSplatNative.dll
ProductName	BugSplat Windows Native Library
ProductVersion	6, 0, 4, 0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	486,144 bytes	486,400 bytes	6.49 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EDC219F7E9BB01B9596A7616321FB4B4`
`.rdata`	`0x00078000`	111,422 bytes	111,616 bytes	5.36 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`ADC6AE5A6FB156C7363D879841850A21`
`.data`	`0x00094000`	26,252 bytes	4,608 bytes	2.91 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C8E2A197518542382B80C63C647C88E0`
`.pdata`	`0x0009b000`	25,272 bytes	25,600 bytes	5.88 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`47B8C8CA8A2139A5FBC74999D72DD18F`
`_RDATA`	`0x000a2000`	244 bytes	512 bytes	2.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A5FFF6B29C8608F07C786C585CD77B50`
`.rsrc`	`0x000a3000`	3,152 bytes	3,584 bytes	3.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0EDC0210A8154D903C15DEE5E193B79C`
`.reloc`	`0x000a4000`	2,388 bytes	2,560 bytes	5.29 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2EEF437E21F8D9D97AC98761249EBC6E`

资源分析

▼

资源总数: 4 (2,859 字节)

资源类型	数量	总大小	百分比
RT_STRING	2	1,622 字节	56.7%
RT_VERSION	1	856 字节	29.9%
RT_MANIFEST	1	381 字节	13.3%

证书链分析

▼

证书 Information

产品	BugSplat Windows Native Library
描述	Windows native crash reporting
文件版本	6, 0, 4, 0
原始名称	BugSplatNative.dll
内部名称	BugSplatNative.dll
版权	Copyright BugSplat, All Rights Reserved

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	BugSplat64.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-05-24 23:00:12 UTC

BugSplat64.dll (Windows native crash reporting) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别