Mscorlib dll (mscorlib dll) Mono development team 文件恶意软件分析

Mscorlib.dll (mscorlib.dll) 文件分析

更新于 11 hours ago

检查者 Malware Check

mscorlib.dll

哈希类型	值	操作
MD5	721eb6f9b50f6a369b81c6c6652e6c28
SHA1	3475fa646ee5f534ed362f87d5e44948f62b8a6a
SHA256	7de7bc1e572d1995ec24f8900a7f26dd61a46d0e2790f91a5527beecfcc04dbb
SHA512	95345802fde30c2b79c96656f421bec16902477c94b229b4d8ff73f4fbb881135676541434934813097e1badd2b5fb8ae5bc3f672d29a6186b74cc445cc7709f
ImpHash	dae02f32a21e03ce65412f6e56942daa

哈希类型

值

操作

MD5

721eb6f9b50f6a369b81c6c6652e6c28

SHA1

3475fa646ee5f534ed362f87d5e44948f62b8a6a

SHA256

7de7bc1e572d1995ec24f8900a7f26dd61a46d0e2790f91a5527beecfcc04dbb

SHA512

95345802fde30c2b79c96656f421bec16902477c94b229b4d8ff73f4fbb881135676541434934813097e1badd2b5fb8ae5bc3f672d29a6186b74cc445cc7709f

ImpHash

dae02f32a21e03ce65412f6e56942daa

PE 分析

基本信息

▼

映像基址	`0x00400000`
入口点	`0x005cfede`
编译时间	2046-10-08 05:58:16
校验和	0x00000000 (实际: 0x001cfe79)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (console) Intel 80386 Mono/.Net assembly, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	1 库 mscoree
导出	0 函数
资源	1 资源
节	3 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	mscorlib.dll
CompanyName	Mono development team
FileDescription	mscorlib.dll
FileVersion	4.6.57.0
InternalName	mscorlib.dll
LegalCopyright	(c) Various Mono authors
OriginalFilename	mscorlib.dll
ProductName	Mono Common Language Infrastructure
ProductVersion	4.6.57.0
Assembly Version	4.0.0.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	1,892,068 bytes	1,892,352 bytes	6.06 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`18E435FF3A26FC71946F377CF63A8A6F`
`.rsrc`	`0x001d0000`	1,024 bytes	1,024 bytes	3.15 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`312AB063D850771C0F9457E7DCA87F77`
`.reloc`	`0x001d2000`	12 bytes	512 bytes	0.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CCBEB85269AEDB87E720B87B9F54380D`

资源分析

▼

资源总数: 1 (900 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	900 字节	100%

证书链分析

▼

证书 Information

产品	Mono Common Language Infrastructure
描述	mscorlib.dll
文件版本	4.6.57.0
原始名称	mscorlib.dll
内部名称	mscorlib.dll
版权	(c) Various Mono authors

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

保护您的系统

此文件看起来是干净的，但定期的安全维护很重要

定期扫描：每周运行系统扫描以在新威胁造成损害之前检测它们。
保持软件更新：确保您的操作系统和所有应用程序都有最新的安全补丁。
安全浏览：避免可疑网站，永远不要从不受信任的来源下载软件。
电子邮件安全：对电子邮件附件和链接保持谨慎，即使来自已知联系人。

主动保护

此文件通过了所有安全检查，但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源，并在可用时检查数字签名。

发表评论

文件名	mscorlib.dll
文件类型	PE32 executable (DLL) (console) Intel 80386 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.219.174
数据库版本	2025-07-03 09:00:32 UTC

Mscorlib.dll (mscorlib.dll) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别