MQBasics dll (MQBasics DLL) Sound Quest Inc 文件恶意软件分析

MQBasics.dll (MQBasics DLL) 文件分析

更新于 14 days ago

检查者 Malware Check

MQBasics.dll

哈希类型	值	操作
MD5	e2b24ce9668115d613ce1bf05694713b
SHA1	202d2905f270a96d9bf4694200d167e45fc68dad
SHA256	52ba431563344c22ac0c5a4b66af24df16bc48a14b69c2c78e9c2f43934214f0
SHA512	fefc84cb75503dc938b60449e1c23ced0367c24c5fa6d791f9bf155f972794af77bd01d8271a8fdd18e6429fcf35e6e71aa59a244c69622842f5500d4c196e4c
ImpHash	10297e9ff0a4a26520b00741187154c8

哈希类型

值

操作

MD5

e2b24ce9668115d613ce1bf05694713b

SHA1

202d2905f270a96d9bf4694200d167e45fc68dad

SHA256

52ba431563344c22ac0c5a4b66af24df16bc48a14b69c2c78e9c2f43934214f0

SHA512

fefc84cb75503dc938b60449e1c23ced0367c24c5fa6d791f9bf155f972794af77bd01d8271a8fdd18e6429fcf35e6e71aa59a244c69622842f5500d4c196e4c

ImpHash

10297e9ff0a4a26520b00741187154c8

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x180051300`
编译时间	2013-12-14 20:49:27
校验和	0x0009e39d (实际: 0x000a1aef)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
数字签名	The expected hash does not match the digest in SpcInfo
导入	17 库
导出	186 函数
资源	42 资源
节	6 节

版本信息

▼

CompanyName	Sound Quest Inc.
FileDescription	MQBasics DLL
FileVersion	11.0.0.0
InternalName	MQBasics
LegalCopyright	Copyright (C) 1989-2013 Sound Quest Inc.
OriginalFilename	MQBasics.DLL
ProductName	MQBasics Dynamic Link Library
ProductVersion	11.0.0.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	346,606 bytes	346,624 bytes	6.19 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AC4D019F9DF4F840B2D222D194B8E753`
`.rdata`	`0x00056000`	149,192 bytes	149,504 bytes	4.74 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D4B21FC9943353BB011F2656E953F694`
`.data`	`0x0007b000`	42,840 bytes	31,232 bytes	1.32 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BFD11C38E1A3587F12FFE515C3D3BC2B`
`.pdata`	`0x00086000`	14,484 bytes	14,848 bytes	5.68 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`95C158CE39116242F318F6784BD41BE8`
`.rsrc`	`0x0008a000`	41,516 bytes	41,984 bytes	3.70 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`543760889224F02C1FE47B1D2FD76185`
`.reloc`	`0x00095000`	14,378 bytes	14,848 bytes	5.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`54DD49927D815E205ADD415D7DA5C217`

资源分析

▼

资源总数: 42 (39,329 字节)

资源类型	数量	总大小	百分比
RT_BITMAP	1	960 字节	2.4%
RT_DIALOG	38	36,774 字节	93.5%
RT_VERSION	1	796 字节	2%
RT_MANIFEST	1	607 字节	1.5%
None	1	192 字节	0.5%

证书链分析

▼

证书 Information

产品	MQBasics Dynamic Link Library
描述	MQBasics DLL
文件版本	11.0.0.0
原始名称	MQBasics.DLL
签名日期	08:52 PM 12/14/2013 (4410 天前)
验证状态	The digital signature of the object did not verify.
签名者	Sound Quest Inc.; COMODO Code Signing CA 2; UTN-USERFirst-Object; Sectigo (AddTrust)
副签名者	COMODO Time Stamping Signer; UTN-USERFirst-Object; Sectigo (AddTrust)
内部名称	MQBasics
版权	Copyright (C) 1989-2013 Sound Quest Inc.

证书链摘要

UTN-USERFirst-Object #1 主要

有效期: 2005-06-07 08:09:10 → 2020-05-30 10:48:38

签名算法: sha1RSA

序列号: 42 1A F2 94 09 84 19 1F 52 0A 4B C6 24 26 A7 4B

COMODO Time Stamping Signer #2 链

有效期: 2010-05-10 00:00:00 → 2015-05-10 23:59:59

签名算法: sha1RSA

序列号: 47 8A 8E FB 59 E1 D8 3F 0C E1 42 D2 A2 87 07 BE

COMODO Code Signing CA 2 #3 链

有效期: 2011-08-24 00:00:00 → 2020-05-30 10:48:38

签名算法: sha1RSA

序列号: 10 70 9D 4F F5 54 08 D7 30 60 01 D8 EA 91 75 BB

Sound Quest Inc. #4 链

有效期: 2013-02-25 00:00:00 → 2015-02-25 23:59:59

签名算法: sha1RSA

序列号: E1 8E DC 94 D4 74 00 1B A4 5A 12 D3 32 8B 36 AE

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

The expected hash does not match the digest in SpcInfo

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	MQBasics.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-27 19:00:41 UTC

MQBasics.dll (MQBasics DLL) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware