SilverFast (AFL) 8ba (SilverFast AFL) LaserSoft Imaging AG 文件恶意软件分析

SilverFast (AFL).8ba (SilverFast AFL) 文件分析

更新于 2 months ago

检查者 Malaware Check

SilverFast (AFL).8ba

哈希类型	值	操作
MD5	b30fd706f5740a48b1e583e0e11f4783
SHA1	243439e2a561948e7b8ba2faf409ec37e143d577
SHA256	58a6fdfe63dbd8bf54d134af32f7a70a1e9d83f956c67fe71f39a6f9c15bcf39
SHA512	4633cda15ab2f100e8012b0de01b5a43d3459145d0c4728a27f3b549fd94c39d8fe9c9fa78c2a632a77b0917ba49c6518ac6dd337720b0f0e0a75b08b360338a
ImpHash	b45420f136cc9ada3559afac8634fbc3

哈希类型

值

操作

MD5

b30fd706f5740a48b1e583e0e11f4783

SHA1

243439e2a561948e7b8ba2faf409ec37e143d577

SHA256

58a6fdfe63dbd8bf54d134af32f7a70a1e9d83f956c67fe71f39a6f9c15bcf39

SHA512

4633cda15ab2f100e8012b0de01b5a43d3459145d0c4728a27f3b549fd94c39d8fe9c9fa78c2a632a77b0917ba49c6518ac6dd337720b0f0e0a75b08b360338a

ImpHash

b45420f136cc9ada3559afac8634fbc3

PE 分析

基本信息

▼

图标	哈希: a626d59d7f75e8af1cc9727451335980 模糊: 56fd6a495671093680b45f5d9fc01f98 dHash: 1cdc86b3b397cc00
映像基址	`0x10000000`
入口点	`0x102e4219`
编译时间	2011-09-07 13:55:28
校验和	0x00000000 (实际: 0x0092b816)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	12 库
导出	228 函数
资源	1639 资源
节	5 节

版本信息

▼

CompanyName	LaserSoft Imaging AG
FileDescription	SilverFast AFL
FileVersion	6.6.2r5
InternalName	SilverFast Ai
LegalCopyright	Copyright © LaserSoft 1995-2006
OriginalFilename	SilverFast (AFL).8ba
ProductName	SilverFast AFL
ProductVersion	Serial
Translation	0x040a 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	3,132,843 bytes	3,133,440 bytes	6.69 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4795F3C550D890F121FE469631C862EA`
`.rdata`	`0x002fe000`	264,657 bytes	266,240 bytes	5.75 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3CD316D51CF5B1489B03F0A16D9EF647`
`.data`	`0x0033f000`	5,644,156 bytes	348,160 bytes	0.92 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3160EBB5181DB5B4B09CFD70ED746A2D`
`.rsrc`	`0x008a1000`	5,592,584 bytes	5,595,136 bytes	6.15 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F20C8504784E7639B6222293F48F015D`
`.reloc`	`0x00df7000`	217,286 bytes	221,184 bytes	5.77 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D5E9EB7E725F35F7EAF631E34FCCAC06`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 1639 (5,509,020 字节)

资源类型	数量	总大小	百分比
AVI	1	148,480 字节	2.7%
CP01	1	40 字节	0%
CP02	1	424 字节	0%
CP03	1	34 字节	0%
IMAG	1	125,502 字节	2.3%
NG60	114	83,432 字节	1.5%
NGFB	130	95,208 字节	1.7%
PIPL	1	142 字节	0%
PXYZ	1	208 字节	0%
SNAM	1	7,516 字节	0.1%
TEXT	8	8,421 字节	0.2%
WAVE	2	581,988 字节	10.6%
RT_CURSOR	118	59,224 字节	1.1%
RT_BITMAP	703	3,974,910 字节	72.2%
RT_ICON	34	60,752 字节	1.1%
RT_MENU	1	252 字节	0%
RT_DIALOG	135	133,504 字节	2.4%
RT_STRING	308	224,750 字节	4.1%
RT_ACCELERATOR	2	328 字节	0%
RT_GROUP_CURSOR	66	2,048 字节	0%
RT_GROUP_ICON	8	524 字节	0%
RT_VERSION	1	776 字节	0%
RT_MANIFEST	1	557 字节	0%

证书链分析

▼

证书 Information

产品	SilverFast AFL
描述	SilverFast AFL
文件版本	6.6.2r5
原始名称	SilverFast (AFL).8ba
内部名称	SilverFast Ai
版权	Copyright © LaserSoft 1995-2006

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	SilverFast (AFL).8ba
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-04-05 02:00:38 UTC

SilverFast (AFL).8ba (SilverFast AFL) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别