Axis client dll (Apache Axis C++) The Apache Software Foundation 文件恶意软件分析

Axis_client.dll (Apache Axis C++) 文件分析

更新于 2 months ago

检查者 Malaware Check

axis_client.dll

哈希类型	值	操作
MD5	524fb9c9c42896b2385aab4328b897a0
SHA1	769b44921582affb4dbdd009c0b7c81192d210c0
SHA256	62b719e41d9854f5eddf1d2d9dc348881416174a3ce7995e12b39a20b89ad426
SHA512	05367098ed1c171e4241b12d101bf87440a8113a9302ac5dc8e2aaaf564f0c86cabca54493152c8dd8719047547ed8de951be5913624f7c84525fe86b66e3647
ImpHash	f888599af6fe01f1d446b7fbc773d3af

哈希类型

值

操作

MD5

524fb9c9c42896b2385aab4328b897a0

SHA1

769b44921582affb4dbdd009c0b7c81192d210c0

SHA256

62b719e41d9854f5eddf1d2d9dc348881416174a3ce7995e12b39a20b89ad426

SHA512

05367098ed1c171e4241b12d101bf87440a8113a9302ac5dc8e2aaaf564f0c86cabca54493152c8dd8719047547ed8de951be5913624f7c84525fe86b66e3647

ImpHash

f888599af6fe01f1d446b7fbc773d3af

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x1008bcb8`
编译时间	2006-03-03 01:06:59
校验和	0x00000000 (实际: 0x000e7f20)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	3 库 MSVCP70, MSVCR70, KERNEL32
导出	705 函数
资源	1 资源
节	5 节

版本信息

▼

Comments
CompanyName	The Apache Software Foundation
FileDescription	Apache Axis C++
FileVersion	1.6b
InternalName	axis_client
LegalCopyright
LegalTrademarks
OriginalFilename	axis_client.dll
PrivateBuild	1.6b
ProductName	Apache Axis C++
ProductVersion	1.6b
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	596,079 bytes	598,016 bytes	6.19 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`574B87E1F2B7ABC4F1D1EDCF2081885F`
`.rdata`	`0x00093000`	96,181 bytes	98,304 bytes	5.28 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D68A4445906B6EA7BF1F8D3DC2C7E4FD`
`.data`	`0x000ab000`	151,876 bytes	151,552 bytes	4.90 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EA4D3ECB4911EFFEBF2540DFE427E369`
`.rsrc`	`0x000d1000`	912 bytes	4,096 bytes	0.94 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`44668859B1885C6CAEC6F00A7E48AED1`
`.reloc`	`0x000d2000`	49,106 bytes	49,152 bytes	6.35 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D11031BB6E36C3B4007912A041E2FA65`

资源分析

▼

资源总数: 1 (816 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	816 字节	100%

证书链分析

▼

证书 Information

产品	Apache Axis C++
描述	Apache Axis C++
文件版本	1.6b
原始名称	axis_client.dll
内部名称	axis_client

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	axis_client.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-04-04 23:00:36 UTC

Axis_client.dll (Apache Axis C++) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别