Esimgdet dll(Malware1 (EsImgDet) SEIKO EPSON CORP 文件恶意软件分析

Esimgdet_dll(Malware1 (EsImgDet) 文件分析

更新于 2 months ago

检查者 Malaware Check

esimgdet_dll(Malware1

哈希类型	值	操作
MD5	1b9e900ed84578d210ec90a97b9acece
SHA1	487f5feb2f5131019491755e1cbfe8f2f58eefee
SHA256	41606d332643e87b5c053ab456845fa38ae1f4f1652d2dd34013d469d1582de3
SHA512	fc46edfbed75b310f78a9dadb1fd3d3672d863618f58496e9a8797728dd75dfb70f299fa094b74b5faee7743e34a01a67dcf9d2f4b253e76fd9d6f4fd51bb3b7
ImpHash	a3432b773266dde6a100dba767517009

哈希类型

值

操作

MD5

1b9e900ed84578d210ec90a97b9acece

SHA1

487f5feb2f5131019491755e1cbfe8f2f58eefee

SHA256

41606d332643e87b5c053ab456845fa38ae1f4f1652d2dd34013d469d1582de3

SHA512

fc46edfbed75b310f78a9dadb1fd3d3672d863618f58496e9a8797728dd75dfb70f299fa094b74b5faee7743e34a01a67dcf9d2f4b253e76fd9d6f4fd51bb3b7

ImpHash

a3432b773266dde6a100dba767517009

PE 分析

基本信息

▼

图标	哈希: 52835ed82cfbf0e401ddc0c5cab42f0c 模糊: 3b5d3c7d207e37dceeedd301e35e2e58 dHash: 0000000000000000
映像基址	`0x10000000`
入口点	`0x1000651d`
编译时间	2006-08-01 11:07:15
校验和	0x00000000 (实际: 0x00198e11)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	4 库 KERNEL32, USER32, SHELL32, GDI32
导出	7 函数
资源	35 资源
节	6 节

版本信息

▼

Comments
CompanyName	SEIKO EPSON CORP.
FileDescription	EsImgDet
FileVersion	1.02
InternalName	EsImgDet
LegalCopyright	Copyright (c) SEIKO EPSON CORP. 2005
LegalTrademarks
OriginalFilename	EsImgDet.dll
PrivateBuild
ProductName	EsImgDet
ProductVersion	1.0
SpecialBuild
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	47,120 bytes	49,152 bytes	6.59 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`9D978CAF932F83A7E9528C522A242E4C`
`.rdata`	`0x0000d000`	4,211 bytes	8,192 bytes	3.33 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DCE5C340AB5233D1BB3950528A037757`
`.data`	`0x0000f000`	12,704 bytes	12,288 bytes	0.74 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AC92BBE1E7796CED4AD060F23D37FF2D`
`.sxdata`	`0x00013000`	4 bytes	4,096 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_LNK_INFO\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`337AE346DB93361DD888BC1BF80391C6`
`.rsrc`	`0x00014000`	1,570,208 bytes	1,572,864 bytes	7.20 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B4401DE3A095D07861AB14228A12DFEC`
`.reloc`	`0x00194000`	7,586 bytes	8,192 bytes	2.40 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4D125D2B54CEF0E7048DFBAD2EE70B01`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 35 (1,568,880 字节)

资源类型	数量	总大小	百分比
BIN	1	303,992 字节	19.4%
RT_BITMAP	1	1,251,040 字节	79.7%
RT_ICON	1	744 字节	0%
RT_DIALOG	15	3,506 字节	0.2%
RT_STRING	15	8,730 字节	0.6%
RT_GROUP_ICON	1	20 字节	0%
RT_VERSION	1	848 字节	0.1%

证书链分析

▼

证书 Information

产品	EsImgDet
描述	EsImgDet
文件版本	1.02
原始名称	EsImgDet.dll
内部名称	EsImgDet
版权	Copyright (c) SEIKO EPSON CORP. 2005

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	esimgdet_dll(Malware1
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-04-06 12:00:50 UTC

Esimgdet_dll(Malware1 (EsImgDet) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别