JpgLib dll (JpgLib DLL) 文件恶意软件分析

JpgLib.dll (JpgLib DLL) 文件分析

更新于 2 months ago

检查者 Malaware Check

JpgLib.dll

哈希类型	值	操作
MD5	608dae9d9c6ce8b68ab4a04bfe69c3d0
SHA1	29f82390ee0404def5cd7310f26dec3365fc91fb
SHA256	721d4cb5ff92a47a4ac62681cc78d6b326bb149dfcd5af60e09d3f67e06d760a
SHA512	9eb2fb1e2eb174fc9694c7544b43f91762183ddd652d0cf1a9123769520fc5b31523da0581c1c68e5043a974483dc04bb02a22215bc0888746652bfe5ea96084
ImpHash	b24293a00b811ef50982cbc909c235e5

哈希类型

值

操作

MD5

608dae9d9c6ce8b68ab4a04bfe69c3d0

SHA1

29f82390ee0404def5cd7310f26dec3365fc91fb

SHA256

721d4cb5ff92a47a4ac62681cc78d6b326bb149dfcd5af60e09d3f67e06d760a

SHA512

9eb2fb1e2eb174fc9694c7544b43f91762183ddd652d0cf1a9123769520fc5b31523da0581c1c68e5043a974483dc04bb02a22215bc0888746652bfe5ea96084

ImpHash

b24293a00b811ef50982cbc909c235e5

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x1001e3f3`
编译时间	2008-06-14 10:24:10
校验和	0x00000000 (实际: 0x00029b60)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	4 库 MFC42, MSVCRT, KERNEL32, USER32
导出	1 函数
资源	1 资源
节	5 节

版本信息

▼

CompanyName
FileDescription	JpgLib DLL
FileVersion	1, 0, 0, 1
InternalName	JpgLib
LegalCopyright	Copyright (C) 2008
LegalTrademarks
OriginalFilename	JpgLib.DLL
ProductName	JpgLib Dynamic Link Library
ProductVersion	1, 0, 0, 1
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	120,182 bytes	122,880 bytes	5.82 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`174DC56A9FCAA9A54C62EE3D0CC00034`
`.rdata`	`0x0001f000`	4,568 bytes	8,192 bytes	3.60 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2159C4431805380863D0177BD1399B90`
`.data`	`0x00021000`	9,212 bytes	8,192 bytes	3.65 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`86E26E2317B1E8B7447D27B239CA9689`
`.rsrc`	`0x00024000`	848 bytes	4,096 bytes	0.87 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`06E0D9FB940E73706F64947C6AA29CFD`
`.reloc`	`0x00025000`	1,684 bytes	4,096 bytes	3.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`79717F0A1AB17745978316034F95A684`

资源分析

▼

资源总数: 1 (748 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	748 字节	100%

证书链分析

▼

证书 Information

产品	JpgLib Dynamic Link Library
描述	JpgLib DLL
文件版本	1, 0, 0, 1
原始名称	JpgLib.DLL
内部名称	JpgLib
版权	Copyright (C) 2008

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	JpgLib.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-03-30 00:00:22 UTC

JpgLib.dll (JpgLib DLL) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别