Lua5 1 dll 文件恶意软件分析

文件名	lua5.1.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-17 05:00:31 UTC

哈希类型	值	操作
MD5	20f2c07299e9c8dc7caaf4777c5c1cc7
SHA1	4550aa873250e18732b11a28b02013c69637d20d
SHA256	7a301573db5a024f6723c7a45e56f2944dafb00410f2e8ed0c70bd1913f0a267
SHA512	69d0acb875be66447c623cb10b701383919b616f85d5f7ac71c0e23d6d43e02f3eb5f2a7b954802f136e02547204f0f3be1bb7616c1824a560e1756b9e470256
ImpHash	15d95afb470c5f82193b2d9e98fc96d1

▼

映像基址	`0x10000000`
入口点	`0x10020858`
编译时间	2010-03-08 16:22:17
校验和	0x0005513a (实际: 0x0005513a)
操作系统版本	5.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
数字签名	OK
导入	1 库 KERNEL32
导出	128 函数
资源	0 资源
节	4 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	227,976 bytes	228,352 bytes	6.73 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AE3616799EAB897D46E38430749288AE`
`.rdata`	`0x00039000`	75,526 bytes	75,776 bytes	6.56 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4436136CBCBD4DB4EE1A5FB892C84379`
`.data`	`0x0004c000`	13,604 bytes	6,656 bytes	3.70 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`59986A11200CCE457369D064FF2FEB8F`
`.reloc`	`0x00050000`	9,842 bytes	10,240 bytes	6.12 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`97250D41BC3036E01FB3F3985610598C`

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

▼

签名日期	03:56 PM 07/27/2011 (5281 天前)
验证状态	Signed
签名者	Indigo Rose Software Design Corporation; Sectigo (UTN Object)
副签名者	COMODO Time Stamping Signer; Sectigo (UTN Object)

COMODO Time Stamping Signer #1 主要

有效期: 2010-05-10 00:00:00 → 2015-05-10 23:59:59

签名算法: sha1RSA

序列号: 47 8A 8E FB 59 E1 D8 3F 0C E1 42 D2 A2 87 07 BE

Indigo Rose Software Design Corporation #2 链

有效期: 2011-03-01 00:00:00 → 2014-02-28 23:59:59

签名算法: sha1RSA

序列号: 73 6F 48 4C 38 26 9B F8 C4 42 73 1C 1F AC A3 ED

✓ 此文件已进行数字签名，证书链已验证。

OK

Lua5.1.dll 文件分析