Winmm dll Trojan Gen 文件恶意软件分析: 93df90916b6144fb9ced19f55421c73f

Winmm.dll Trojan Gen 分析

更新于 1 month ago

检查者 Malaware Check

winmm.dll

哈希类型	值	操作
MD5	93df90916b6144fb9ced19f55421c73f
SHA1	6e1f69ab0513c2c8e38e2d09484a26ca8ba653a2
SHA256	7248876f24e9d06d875e52ead1ea85f385b021a43495d89ecfa2d7ee57b97a36
SHA512	08695ff88f2f04a3cd9eb48247a2cbbeb5bb810683be88c2544ecba2a77f9494664c12fb9ffc808899cd78120ced7a9240e13f69ac80b73eff61f23100357c27
ImpHash	4c2dcdc7d37a5d9142e63baf09976aab

哈希类型

值

操作

MD5

93df90916b6144fb9ced19f55421c73f

SHA1

6e1f69ab0513c2c8e38e2d09484a26ca8ba653a2

SHA256

7248876f24e9d06d875e52ead1ea85f385b021a43495d89ecfa2d7ee57b97a36

SHA512

08695ff88f2f04a3cd9eb48247a2cbbeb5bb810683be88c2544ecba2a77f9494664c12fb9ffc808899cd78120ced7a9240e13f69ac80b73eff61f23100357c27

ImpHash

4c2dcdc7d37a5d9142e63baf09976aab

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x10003541`
编译时间	2016-07-19 04:05:32
校验和	0x0002167c (实际: 0x0002167c)
操作系统版本	5.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
PDB 路径	`d:\NsStudio\Tools\Baymax\InjectDllx86\bin\release\winmm.pdb`
数字签名	No valid SignedData structure was found.
导入	4 库 KERNEL32, SHLWAPI, USER32, SHELL32
导出	210 函数
资源	2 资源
节	5 节

版本信息

▼

Comments	Www.ChinaPYG.CoM
CompanyName	飘云阁论坛官方出品
FileDescription	Baymax Patch Tools
FileVersion	1, 0, 0, 1003
InternalName	winmm
LegalCopyright	Copyright (C) 2015
OriginalFilename	winmm.dll
ProductName	winmm Dynamic Link Library
ProductVersion	1, 0, 0, 1003
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	45,649 bytes	46,080 bytes	6.48 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EE5E4D76160CEDAF284776EA55E2B047`
`.rdata`	`0x0000d000`	17,625 bytes	17,920 bytes	5.49 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E46A8FDC957A0A7B2F924DA6E007497E`
`.data`	`0x00012000`	12,320 bytes	4,096 bytes	2.11 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`47116D34D2A1CD5BC59FA9E921DF8F64`
`.rsrc`	`0x00016000`	1,312 bytes	1,536 bytes	4.59 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3AA7BEC171B603F76717724D0E9AE8BD`
`.reloc`	`0x00017000`	5,576 bytes	5,632 bytes	5.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1632889320215EAAF13F7223A599F919`

资源分析

▼

资源总数: 2 (1,150 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	804 字节	69.9%
RT_MANIFEST	1	346 字节	30.1%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	winmm.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.213.174
数据库版本	2025-04-13 08:00:29 UTC

Winmm.dll Trojan Gen 分析

技术分析

Trojan.Win32.Gen.cc

扫描另一个文件

文件识别