WSCaptureHook dll (WSCaptureHook 动态链接库) 文件恶意软件分析

WSCaptureHook.dll (WSCaptureHook 动态链接库) 文件分析

更新于 3 months ago

检查者 Malware Check

WSCaptureHook.dll

哈希类型	值	操作
MD5	bc694492501a80eebd232633641a17fb
SHA1	2429f44b32481b93b41188b8d4b0cb0513568679
SHA256	6b61a4c28ee40cd32a8d58e0550b0db55b56efbb615551d5c7927d1b6f006069
SHA512	da0038ae69aeb374e965ab7457efe30168729aef5920e976784cfc87726b0e0cce0ab62ef34fcf0f13a11a6f859f35b16896881abf946031d5ec74d9c697e034
ImpHash	148bbf0e88f618992a761dd0e810d52b

哈希类型

值

操作

MD5

bc694492501a80eebd232633641a17fb

SHA1

2429f44b32481b93b41188b8d4b0cb0513568679

SHA256

6b61a4c28ee40cd32a8d58e0550b0db55b56efbb615551d5c7927d1b6f006069

SHA512

da0038ae69aeb374e965ab7457efe30168729aef5920e976784cfc87726b0e0cce0ab62ef34fcf0f13a11a6f859f35b16896881abf946031d5ec74d9c697e034

ImpHash

148bbf0e88f618992a761dd0e810d52b

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x10020652`
编译时间	2017-04-24 09:37:03
校验和	0x0005afb7 (实际: 0x0005afb7)
操作系统版本	6.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
PDB 路径	`E:\Work\StandOnDecode4.2.5_FilmoraScreen\Source\SDK\OBS-master\rundir\pdb32\WSCaptureHook.pdb`
数字签名	OK
导入	5 库 PSAPI, KERNEL32, USER32, GDI32, SHELL32
导出	1 函数
资源	2 资源
节	5 节

版本信息

▼

FileDescription	WSCaptureHook 动态链接库
FileVersion	4, 2, 7, 15
InternalName	WSCaptureHook
LegalCopyright	Copyright (C) 2017
OriginalFilename	WSCaptureHook.dll
ProductName	WSCaptureHook 动态链接库
ProductVersion	4, 2, 7, 15
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	231,010 bytes	231,424 bytes	6.62 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`70C61A759640DB0B0A15BAA84089B15E`
`.rdata`	`0x0003a000`	62,758 bytes	62,976 bytes	5.22 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`502A39951B0094C9EC3E738F5FE3CF66`
`.data`	`0x0004a000`	19,400 bytes	8,192 bytes	4.29 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`34929F653964BD8956D04C3B43E8E2D5`
`.rsrc`	`0x0004f000`	1,248 bytes	1,536 bytes	3.77 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D292980E0317538AF6BA999B16C4EB34`
`.reloc`	`0x00050000`	17,804 bytes	17,920 bytes	6.73 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CB52B80555CBF510FE0B995C34E68BE3`

熵分析警报

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 2 (1,081 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	700 字节	64.8%
RT_MANIFEST	1	381 字节	35.2%

证书链分析

▼

证书 Information

产品	WSCaptureHook 动态链接库
描述	WSCaptureHook 动态链接库
文件版本	4, 2, 7, 15
原始名称	WSCaptureHook.dll
签名日期	09:24 AM 08/18/2025 (145 天前)
验证状态	Signed
签名者	Wondershare Technology Group Co.,Ltd; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
副签名者	DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
内部名称	WSCaptureHook
版权	Copyright (C) 2017

证书链摘要

DigiCert Trusted Root G4 #1 主要

有效期: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

签名算法: sha384RSA

序列号: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2 链

有效期: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

签名算法: sha384RSA

序列号: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #3 链

有效期: 2025-05-07 00:00:00 → 2038-01-14 23:59:59

签名算法: sha256RSA

序列号: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86

DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #4 链

有效期: 2025-06-04 00:00:00 → 2036-09-03 23:59:59

签名算法: sha256RSA

序列号: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68

Wondershare Technology Group Co.,Ltd #5 链

有效期: 2025-04-03 00:00:00 → 2028-04-07 23:59:59

签名算法: sha256RSA

序列号: 0C 98 17 68 C4 96 FE A4 DC 52 39 5F 68 D4 E9 E1

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	WSCaptureHook.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.226.174
数据库版本	2025-10-03 07:00:27 UTC

WSCaptureHook.dll (WSCaptureHook 动态链接库) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware