Arencm64(Malware dll (Advanced Renamer Explorer Context Menu) Kim Jensen 文件恶意软件分析

Arencm64(Malware_dll (Advanced Renamer Explorer Context Menu) 文件分析

更新于 1 month ago

检查者 Malaware Check

arencm64(Malware_dll

哈希类型	值	操作
MD5	cfac969993b417e2e0ce77c48549b0f5
SHA1	b1949883b22ac17083ff85bb4b7524549cd132c1
SHA256	59d263412a1fa2d7a24f9921bf91c783dfe80445a610fe4055675527cb490f1e
SHA512	fdb171e49c4746b8127c44dacc4fb91407f4b3a0a558273501a467c0d0ea9cff4807b04788a636c95ff19e4adf4477448c358eccdfdf7e18de439c86540cf851
ImpHash	20598f8f60cf7d776b632107d19b30d8

哈希类型

值

操作

MD5

cfac969993b417e2e0ce77c48549b0f5

SHA1

b1949883b22ac17083ff85bb4b7524549cd132c1

SHA256

59d263412a1fa2d7a24f9921bf91c783dfe80445a610fe4055675527cb490f1e

SHA512

fdb171e49c4746b8127c44dacc4fb91407f4b3a0a558273501a467c0d0ea9cff4807b04788a636c95ff19e4adf4477448c358eccdfdf7e18de439c86540cf851

ImpHash

20598f8f60cf7d776b632107d19b30d8

PE 分析

基本信息

▼

映像基址	`0x00400000`
入口点	`0x00480b90`
编译时间	2014-11-29 20:55:11
校验和	0x00000000 (实际: 0x000a70ad)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	7 库 oleaut32, advapi32, user32, kernel32, gdi32, ole32, shell32
导出	4 函数
资源	17 资源
节	9 节

版本信息

▼

CompanyName	Kim Jensen
FileDescription	Advanced Renamer Explorer Context Menu
FileVersion	1.0.0.0
LegalCopyright	Kim Jensen
ProductName	Advanced Renamer
ProductVersion	1.0.0.0
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	523,280 bytes	523,776 bytes	5.73 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6496D726A949C85A88A85F9FA25196A1`
`.data`	`0x00081000`	55,336 bytes	55,808 bytes	4.65 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BA38F467C20F30712BA3CACEFA1B0769`
`.bss`	`0x0008f000`	38,128 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00099000`	6,194 bytes	6,656 bytes	4.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`827C569EA7B283B80A7757481281F70F`
`.didata`	`0x0009b000`	616 bytes	1,024 bytes	1.81 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6C9EDB25573EF9BDE85CE9D3FF00FAF6`
`.edata`	`0x0009c000`	165 bytes	512 bytes	2.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`217D7F9900B765A95897CDAEEE16FED1`
`.reloc`	`0x0009d000`	24,480 bytes	24,576 bytes	6.23 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`42B87B2604477EE66ACB0FD04FFD67E0`
`.pdata`	`0x000a3000`	29,784 bytes	30,208 bytes	5.71 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E1158216DFF7AA0770FCF54FDCB09C73`
`.rsrc`	`0x000ab000`	13,312 bytes	13,312 bytes	4.05 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`113A2FFAF828DC576D28D1C3CED6EDAE`

资源分析

▼

资源总数: 17 (11,948 字节)

资源类型	数量	总大小	百分比
RT_BITMAP	1	1,220 字节	10.2%
RT_STRING	11	8,440 字节	70.6%
RT_RCDATA	3	950 字节	8%
RT_VERSION	1	624 字节	5.2%
RT_MANIFEST	1	714 字节	6%

证书链分析

▼

证书 Information

产品	Advanced Renamer
描述	Advanced Renamer Explorer Context Menu
文件版本	1.0.0.0
版权	Kim Jensen

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	arencm64(Malware_dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-04-08 22:01:01 UTC

Arencm64(Malware_dll (Advanced Renamer Explorer Context Menu) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别