Epbmpres dll(Malware1 (EPSON BITMAP Plug in) SEIKO EPSON CORP 文件恶意软件分析

Epbmpres_dll(Malware1 (EPSON BITMAP Plug-in) 文件分析

更新于 2 months ago

检查者 Malaware Check

epbmpres_dll(Malware1

哈希类型	值	操作
MD5	2ce93d33f645d19ec15de0647496fec4
SHA1	f28bf8db95b105fe8851fdaf9b13faaf37d894f6
SHA256	4bfb3574e2253dca46bb106cf438a301a439c39f66b7f144e360da1e2061de6b
SHA512	7c371cd9a00a02d32a839de28a581403accfbc01474ac8dfe7dca4280830b4b44535b060b46cc4c84fb64ec5b68d829212f2c92dd6d44a1d88cfe2aea0b0abda
ImpHash	5c54715227e960c5019e7a45d4b9d02a

哈希类型

值

操作

MD5

2ce93d33f645d19ec15de0647496fec4

SHA1

f28bf8db95b105fe8851fdaf9b13faaf37d894f6

SHA256

4bfb3574e2253dca46bb106cf438a301a439c39f66b7f144e360da1e2061de6b

SHA512

7c371cd9a00a02d32a839de28a581403accfbc01474ac8dfe7dca4280830b4b44535b060b46cc4c84fb64ec5b68d829212f2c92dd6d44a1d88cfe2aea0b0abda

ImpHash

5c54715227e960c5019e7a45d4b9d02a

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x100010f9`
编译时间	2006-03-06 02:25:45
校验和	0x00000000 (实际: 0x00017129)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	1 库 KERNEL32
导出	0 函数
资源	5 资源
节	5 节

版本信息

▼

CompanyName	SEIKO EPSON CORP.
FileDescription	EPSON BITMAP Plug-in
FileVersion	3.00
LegalCopyright	Copyright (C) SEIKO EPSON CORP. 2002
OriginalFilename	Epbmpres.dll
ProductName	EPSON BITMAP Plug-in
ProductVersion	3.0
Translation	0x0809 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	16,234 bytes	16,384 bytes	6.59 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D98CC66342B7B1E2047FC8C7F8784932`
`.rdata`	`0x00005000`	2,692 bytes	4,096 bytes	4.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`07F80EEADFB42A2FDAF3355690FF4F63`
`.data`	`0x00006000`	12,576 bytes	12,288 bytes	0.67 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E5DE51AFF53D6AEEBDCB7517C74B59A0`
`.rsrc`	`0x0000a000`	2,368 bytes	4,096 bytes	2.20 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`91E88B83F36BA1778B5F5C9B31EE04AA`
`.reloc`	`0x0000b000`	3,056 bytes	4,096 bytes	2.87 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9AB4B039ADCB9D5DFC48E44EAADE8F65`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 5 (1,978 字节)

资源类型	数量	总大小	百分比
RT_DIALOG	2	626 字节	31.6%
RT_STRING	2	636 字节	32.2%
RT_VERSION	1	716 字节	36.2%

证书链分析

▼

证书 Information

产品	EPSON BITMAP Plug-in
描述	EPSON BITMAP Plug-in
文件版本	3.00
原始名称	Epbmpres.dll
版权	Copyright (C) SEIKO EPSON CORP. 2002

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	epbmpres_dll(Malware1
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-04-06 12:00:50 UTC

Epbmpres_dll(Malware1 (EPSON BITMAP Plug-in) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别