LibGLESv2 dll (ANGLE libGLESv2 Dynamic Link Library) 文件恶意软件分析

LibGLESv2.dll (ANGLE libGLESv2 Dynamic Link Library) 文件分析

更新于 2 months ago

检查者 Malware Check

libGLESv2.dll

哈希类型	值	操作
MD5	441a3bd91b1e550b4aae3cfea1add49b
SHA1	0d648fa3246359987fd8a5e0f78582ec434793f7
SHA256	4a2b859c20b7d2837bf9cd72175f36c8e70521a3a2d8cdc0c4751c6c1a217594
SHA512	32b546fddfb2e33e552bae57ecda9b8438d335afc854a39c8a47c6beab7619692de6c0aff9c68063840c1c132e4ab3fe5c0db080c733f215593180272ee56ef4
ImpHash	26f2ba43847092ac68a0d30776ee8e75

哈希类型

值

操作

MD5

441a3bd91b1e550b4aae3cfea1add49b

SHA1

0d648fa3246359987fd8a5e0f78582ec434793f7

SHA256

4a2b859c20b7d2837bf9cd72175f36c8e70521a3a2d8cdc0c4751c6c1a217594

SHA512

32b546fddfb2e33e552bae57ecda9b8438d335afc854a39c8a47c6beab7619692de6c0aff9c68063840c1c132e4ab3fe5c0db080c733f215593180272ee56ef4

ImpHash

26f2ba43847092ac68a0d30776ee8e75

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x180486d10`
编译时间	2025-06-30 07:06:07
校验和	0x00000000 (实际: 0x007afade)
操作系统版本	10.0
PEiD 签名	`PE32+ executable (DLL) (console) x86-64, for MS Windows`
PDB 路径	`libGLESv2.dll.pdb`
数字签名	No valid SignedData structure was found.
导入	4 库 USER32, KERNEL32, dxgi, GDI32
导出	1829 函数
资源	2 资源
节	9 节

版本信息

▼

FileDescription	ANGLE libGLESv2 Dynamic Link Library
FileVersion	2.1.25519 git hash: df15136b959f
InternalName	libGLESv2
LegalCopyright	Copyright (C) 2015 Google Inc.
OriginalFilename	libGLESv2.dll
PrivateBuild	2.1.25519 git hash: df15136b959f
ProductName	ANGLE libGLESv2 Dynamic Link Library
ProductVersion	2.1.25519 git hash: df15136b959f
Comments	Build Date: 2025-06-23 14:19:27 -0700
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	6,347,333 bytes	6,347,776 bytes	6.44 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`67FC07F357AEB74F4709FBD763FE4BA1`
`.rdata`	`0x0060f000`	1,298,788 bytes	1,298,944 bytes	6.13 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`15CB29DF5ECA4F68DD3173540F126410`
`.data`	`0x0074d000`	233,132 bytes	190,464 bytes	2.51 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C7AA5C0989780AF86488767B8602B991`
`.pdata`	`0x00786000`	149,268 bytes	149,504 bytes	6.13 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`EEF8584C1E48C1994C84DCCE1F7601AD`
`.fptable`	`0x007ab000`	256 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.tls`	`0x007ac000`	330 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`_RDATA`	`0x007ad000`	500 bytes	512 bytes	4.23 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`138F49DAFFF87D1E6475EC0B6F8AE0E4`
`.rsrc`	`0x007ae000`	1,480 bytes	1,536 bytes	3.37 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`46A01ABDDA892A86E609A2A13BA37E13`
`.reloc`	`0x007af000`	50,336 bytes	50,688 bytes	5.46 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`98DA5BD675FCE10DDEFF6C93ECD96FB9`

资源分析

▼

资源总数: 2 (1,316 字节)

资源类型	数量	总大小	百分比
RT_DIALOG	1	248 字节	18.8%
RT_VERSION	1	1,068 字节	81.2%

证书链分析

▼

证书 Information

产品	ANGLE libGLESv2 Dynamic Link Library
描述	ANGLE libGLESv2 Dynamic Link Library
文件版本	2.1.25519 git hash: df15136b959f
原始名称	libGLESv2.dll
内部名称	libGLESv2
版权	Copyright (C) 2015 Google Inc.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	libGLESv2.dll
文件类型	PE32+ executable (DLL) (console) x86-64, for MS Windows
扫描器版本	1.0.228.174
数据库版本	2025-10-23 19:00:16 UTC

LibGLESv2.dll (ANGLE libGLESv2 Dynamic Link Library) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别