DuiLib dll 文件恶意软件分析

DuiLib.dll 文件分析

更新于 8 months ago

检查者 Malware Check

DuiLib.dll

哈希类型	值	操作
MD5	89ea2ecdc9158e3c7ca15cc4464c8fdf
SHA1	72148e24dad30777475b83af401249d9bf4ad96f
SHA256	57bf7b7bf78136d8f39d114d9f993bcf8591d423a3e20c1315e5638284bc55ff
SHA512	e0937803bde1c1819b8e2e4dbef503db5cbfde1ee9422e0dc0536572e031a8f155633013a56b4299a112cf0c0abb79dabfd9980aaa09277181d21d12df45ddc9
ImpHash	7cd92cd96643bc3732286395c411c78f

哈希类型

值

操作

MD5

89ea2ecdc9158e3c7ca15cc4464c8fdf

SHA1

72148e24dad30777475b83af401249d9bf4ad96f

SHA256

57bf7b7bf78136d8f39d114d9f993bcf8591d423a3e20c1315e5638284bc55ff

SHA512

e0937803bde1c1819b8e2e4dbef503db5cbfde1ee9422e0dc0536572e031a8f155633013a56b4299a112cf0c0abb79dabfd9980aaa09277181d21d12df45ddc9

ImpHash

7cd92cd96643bc3732286395c411c78f

PE 分析

基本信息

▼

映像基址	`0x110000000`
入口点	`0x110083144`
编译时间	2024-07-03 02:42:13
校验和	0x0018dd81 (实际: 0x0018dd81)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
PDB 路径	`D:\work\project_code\project_code\LightEffectControl_AM08Pro\Bin\DuiLib.pdb`
数字签名	OK
导入	10 库 KERNEL32, USER32, GDI32, SHELL32, ole32, OLEAUT32, COMCTL32, gdiplus, IMM32, WS2_32
导出	2753 函数
资源	0 资源
节	6 节

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	991,816 bytes	992,256 bytes	6.45 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E992536B282433DBF90B4FD22617B9F4`
`.rdata`	`0x000f4000`	491,462 bytes	491,520 bytes	6.04 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A529F544614E65E5575272A65C933F3A`
`.data`	`0x0016c000`	18,564 bytes	9,728 bytes	3.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D9C3844068C29A58A77FA003485078A1`
`.pdata`	`0x00171000`	50,952 bytes	51,200 bytes	6.09 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`552E77C21694EEE232FD2C503BDC8B66`
`_RDATA`	`0x0017e000`	348 bytes	512 bytes	3.32 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D71BE67FDA798AA74806A82CF281B443`
`.reloc`	`0x0017f000`	17,164 bytes	17,408 bytes	5.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1608DDEA5AF0E8D20E46A942D3CFA420`

证书链分析

▼

证书 Information

签名日期	09:12 AM 07/09/2024 (524 天前)
验证状态	Signed
签名者	Shenzhen CYX Industrial Co.,Ltd.; GlobalSign GCC R45 EV CodeSigning CA 2020; GlobalSign Code Signing Root R45
副签名者	Sectigo RSA Time Stamping Signer #4; Sectigo RSA Time Stamping CA; Sectigo

证书链摘要

GlobalSign Code Signing Root R45 #1 主要

有效期: 2020-03-18 00:00:00 → 2045-03-18 00:00:00

签名算法: sha384RSA

序列号: 76 53 FE AC 75 46 48 93 F5 E5 D7 4A 48 3A 4E F8

GlobalSign GCC R45 EV CodeSigning CA 2020 #2 链

有效期: 2020-07-28 00:00:00 → 2030-07-28 00:00:00

签名算法: sha256RSA

序列号: 77 BD 0E 05 B7 59 0B B6 1D 47 61 53 1E 3F 75 ED

Sectigo RSA Time Stamping CA #3 链

有效期: 2019-05-02 00:00:00 → 2038-01-18 23:59:59

签名算法: sha384RSA

序列号: 30 0F 6F AC DD 66 98 74 7C A9 46 36 A7 78 2D B9

Sectigo RSA Time Stamping Signer #4 #4 链

有效期: 2023-05-03 00:00:00 → 2034-08-02 23:59:59

签名算法: sha384RSA

序列号: 39 4C 25 E1 7C A0 6D 27 A8 65 E2 3B D9 1D 22 D4

Shenzhen CYX Industrial Co.,Ltd. #5 链

有效期: 2024-02-22 01:37:39 → 2025-02-22 01:37:39

签名算法: sha256RSA

序列号: 3A E1 D6 24 70 23 6A 8D 29 F5 3F CC

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	DuiLib.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-04-02 20:00:34 UTC

DuiLib.dll 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

PE 节

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware