UnityPlayer dll 文件恶意软件分析

UnityPlayer.dll 文件分析

更新于 3 days ago

检查者 Malware Check

UnityPlayer.dll

哈希类型	值	操作
MD5	4b68220349c94ec2295183680afda4b3
SHA1	65d324bc0818b61eba4221d2f49bd72a7115ce80
SHA256	6bb2c967d259cb76941eec540865afbbc8be55822bc9e1c50e7bbfe6fa0b20e8
SHA512	a476b00a719f181a2d62e1e05c1b174076cfe851f5a4314f54c8ebc82bf9ba0fcc96db4f92570bffe84c63d1bdf839e5b9823bfcb1c9378777b825bb75d398f0
ImpHash	9132c084a62ed59ac4529437c0229495

哈希类型

值

操作

MD5

4b68220349c94ec2295183680afda4b3

SHA1

65d324bc0818b61eba4221d2f49bd72a7115ce80

SHA256

6bb2c967d259cb76941eec540865afbbc8be55822bc9e1c50e7bbfe6fa0b20e8

SHA512

a476b00a719f181a2d62e1e05c1b174076cfe851f5a4314f54c8ebc82bf9ba0fcc96db4f92570bffe84c63d1bdf839e5b9823bfcb1c9378777b825bb75d398f0

ImpHash

9132c084a62ed59ac4529437c0229495

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x1813eece8`
编译时间	2022-06-08 21:09:52
校验和	0x01901c4c (实际: 0x01901c4c)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (console) x86-64, for MS Windows`
PDB 路径	`C:\buildslave\unity\build\artifacts\UnityPlayer\Win64_nondev_i_r\UnityPlayer_Win64_il2cpp_x64.pdb`
数字签名	OK
导入	18 库
导出	1 函数
资源	6 资源
节	8 节

版本信息

▼

FileVersion	2019.4.40.16762411
ProductVersion	2019.4.40.16762411
Unity Version	2019.4.40f1_ffc62b691db5
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	21,330,816 bytes	21,330,944 bytes	6.52 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`854606C74955EEA9B5B393A4ADAF2717`
`.rdata`	`0x01459000`	3,403,996 bytes	3,404,288 bytes	6.21 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5E06DB6E66E698E722F5805FD211314D`
`.data`	`0x01799000`	1,188,684 bytes	260,608 bytes	3.62 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C1B7256A5A3F5704B9265BFF3A5B8563`
`.pdata`	`0x018bc000`	1,044,780 bytes	1,044,992 bytes	6.82 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C332FF7268FBDC1948213A88F04CADC2`
`.rodata`	`0x019bc000`	2,944 bytes	3,072 bytes	4.15 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F0BF253A478300BF5750BCD2E43DD6F2`
`_RDATA`	`0x019bd000`	44,336 bytes	44,544 bytes	6.89 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`87448F07D5806B3B2B70077A0C760E7B`
`.rsrc`	`0x019c8000`	2,200 bytes	2,560 bytes	2.95 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3E3A0D2FA5F7F278381D47DAE70747F2`
`.reloc`	`0x019c9000`	91,572 bytes	91,648 bytes	5.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`4EE0E8BAC0DD04706EA67EA94E8EAEE0`

熵分析警报

3 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 6 (1,828 字节)

资源类型	数量	总大小	百分比
RT_DIALOG	5	1,372 字节	75.1%
RT_VERSION	1	456 字节	24.9%

证书链分析

▼

证书 Information

文件版本	2019.4.40.16762411
签名日期	09:10 PM 06/08/2022 (1194 天前)
验证状态	Signed
签名者	Unity Technologies ApS; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4
副签名者	DigiCert Timestamp 2022 - 2; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4

证书链摘要

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #1 主要

有效期: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

签名算法: sha256RSA

序列号: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #2 链

有效期: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

签名算法: sha384RSA

序列号: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Timestamp 2022 - 2 #3 链

有效期: 2022-03-29 00:00:00 → 2033-03-14 23:59:59

签名算法: sha256RSA

序列号: 0A 7A 4A 88 9E C9 99 42 90 06 63 38 4D 86 97 9D

Unity Technologies ApS #4 链

有效期: 2021-07-14 00:00:00 → 2024-07-18 23:59:59

签名算法: sha256RSA

序列号: 0F 7C 5A 5E 06 2A BD BA FC BE 1E C6 3D 4C 30 52

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	UnityPlayer.dll
文件类型	PE32+ executable (DLL) (console) x86-64, for MS Windows
扫描器版本	1.0.224.174
数据库版本	2025-09-11 14:00:44 UTC

UnityPlayer.dll 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware