Winmm dll (Baymax Patch Tools Hijack Dll64) 飘云阁论坛官方出品文件恶意软件分析

Winmm.dll (Baymax Patch Tools Hijack Dll64) 文件分析

更新于 7 months ago

检查者 Malware Check

winmm.dll

哈希类型	值	操作
MD5	89a43e8c206f9dd19d6bbd83b4c94a5e
SHA1	1d816be542ffe70ec513f5bf3201815782f595fe
SHA256	62bc4e78f1d13b9cfab7db66d0cf906273a0486102661fd1086a0f960915d896
SHA512	10a974ef69a7873bdd65f41b184454b8a3dabef31e9b894ceecde5095ce8a53951cbbc69574ee2fff26ae91275580f2fc4250cc660a4f7346b34d15e5dc4f13b
ImpHash	8b990a02d9eff7bd4479034e75c91c23

哈希类型

值

操作

MD5

89a43e8c206f9dd19d6bbd83b4c94a5e

SHA1

1d816be542ffe70ec513f5bf3201815782f595fe

SHA256

62bc4e78f1d13b9cfab7db66d0cf906273a0486102661fd1086a0f960915d896

SHA512

10a974ef69a7873bdd65f41b184454b8a3dabef31e9b894ceecde5095ce8a53951cbbc69574ee2fff26ae91275580f2fc4250cc660a4f7346b34d15e5dc4f13b

ImpHash

8b990a02d9eff7bd4479034e75c91c23

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x180003558`
编译时间	2018-05-01 06:44:18
校验和	0x0001b21e (实际: 0x0001b21e)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
PDB 路径	`d:\NsStudio\Tools\Baymax x64\InjectDllx64\bin\winmm.pdb`
数字签名	No valid SignedData structure was found.
导入	4 库 KERNEL32, SHLWAPI, USER32, SHELL32
导出	181 函数
资源	2 资源
节	6 节

版本信息

▼

Comments	Www.ChinaPYG.CoM
CompanyName	飘云阁论坛官方出品
FileDescription	Baymax Patch Tools Hijack Dll64
FileVersion	2, 0, 0, 1001
InternalName	winmm
LegalCopyright	Copyright (C) 2017
LegalTrademarks	飘云阁论坛官方出品
OriginalFilename	winmm.dll
ProductName	winmm Dynamic Link Library
ProductVersion	2, 0, 0, 1001
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	44,739 bytes	45,056 bytes	6.21 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EE984E7FA24AA635354F1854DD00EE04`
`.rdata`	`0x0000c000`	15,112 bytes	15,360 bytes	5.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3A555385FA744F1CFF33D5E732E65F02`
`.data`	`0x00010000`	18,304 bytes	9,728 bytes	3.15 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DF6F9D41DCAF7B61F29F5FC7665CC94B`
`.pdata`	`0x00015000`	2,064 bytes	2,560 bytes	3.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D76A3B4B307A803E70B41391DB208C92`
`.rsrc`	`0x00016000`	1,396 bytes	1,536 bytes	4.55 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8EB36887C00673D0720739918FDDF72F`
`.reloc`	`0x00017000`	668 bytes	1,024 bytes	1.95 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`ECBAB49DC3703395A008097ADC08316A`

资源分析

▼

资源总数: 2 (1,234 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	888 字节	72%
RT_MANIFEST	1	346 字节	28%

证书链分析

▼

证书 Information

产品	winmm Dynamic Link Library
描述	Baymax Patch Tools Hijack Dll64
文件版本	2, 0, 0, 1001
原始名称	winmm.dll
内部名称	winmm
版权	Copyright (C) 2017

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	winmm.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.215.174
数据库版本	2025-04-27 20:00:20 UTC

Winmm.dll (Baymax Patch Tools Hijack Dll64) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别