WinIo64 sys 文件恶意软件分析

WinIo64.sys 文件分析

更新于 3 days ago

检查者 Malware Check

WinIo64.sys

哈希类型	值	操作
MD5	97373d38bdd890a2f1224c7d1586db91
SHA1	013651321c499fa331b0c62b2a981027c5dd112b
SHA256	7fa19d4b2b160ca3f2decde3d7c7d867527c96f3511a9dbecc898cfc14614638
SHA512	dd9e1d6092ae9297541ac92330f162b8a18dfabda7a616e3305403366827da2b496a8c5fcc2cca46d24ace2aa9a46e9afd674ea9b6da457d055dd4fdae29231f
ImpHash	85f86c7c8ce81a78e84efa545d7edc65

哈希类型

值

操作

MD5

97373d38bdd890a2f1224c7d1586db91

SHA1

013651321c499fa331b0c62b2a981027c5dd112b

SHA256

7fa19d4b2b160ca3f2decde3d7c7d867527c96f3511a9dbecc898cfc14614638

SHA512

dd9e1d6092ae9297541ac92330f162b8a18dfabda7a616e3305403366827da2b496a8c5fcc2cca46d24ace2aa9a46e9afd674ea9b6da457d055dd4fdae29231f

ImpHash

85f86c7c8ce81a78e84efa545d7edc65

PE 分析

基本信息

▼

映像基址	`0x00010000`
入口点	`0x00015064`
编译时间	2010-05-09 04:16:48
校验和	0x000107d8 (实际: 0x000107d8)
操作系统版本	6.1
PEiD 签名	`PE32+ executable (native) x86-64, for MS Windows`
PDB 路径	`c:\projects\winio\source\drv\amd64\WinIo.pdb`
数字签名	OK
导入	2 库 ntoskrnl, HAL
导出	0 函数
资源	0 资源
节	5 节

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	3,868 bytes	4,096 bytes	5.92 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`17C003291571982A11E8938252DF47BE`
`.rdata`	`0x00002000`	332 bytes	512 bytes	2.86 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`5B9C7D407DD75367946D0528CC15C036`
`.data`	`0x00003000`	272 bytes	512 bytes	0.30 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`043C46095689123E1F5BE96C109C2F46`
`.pdata`	`0x00004000`	84 bytes	512 bytes	0.75 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_READ`	`B4751B635910CB1534F1D09343399332`
`INIT`	`0x00005000`	678 bytes	1,024 bytes	3.74 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`98AAFC40EA2CA3465DDD8D54E6F0DD63`

证书链分析

▼

证书 Information

签名日期	03:00 PM 06/10/2011 (5118 天前)
验证状态	Signed
签名者	Jernej Simoncic; GlobalSign ObjectSign CA; GlobalSign Primary Object Publishing CA; GlobalSign Root CA - R1
副签名者	GlobalSign Time Stamping Authority; GlobalSign Timestamping CA; GlobalSign Root CA - R1

证书链摘要

GlobalSign Primary Object Publishing CA #1 主要

有效期: 1999-01-28 13:00:00 → 2017-01-27 12:00:00

签名算法: sha1RSA

序列号: 04 00 00 00 00 01 23 9E 0F AC B3

GlobalSign Timestamping CA #2 链

有效期: 2009-03-18 11:00:00 → 2028-01-28 12:00:00

签名算法: sha1RSA

序列号: 04 00 00 00 00 01 20 19 C1 90 66

GlobalSign Time Stamping Authority #3 链

有效期: 2009-12-21 09:32:56 → 2020-12-22 09:32:56

签名算法: sha1RSA

序列号: 01 00 00 00 00 01 25 B0 B4 CC 01

Jernej Simoncic #4 链

有效期: 2011-06-10 14:37:33 → 2012-06-10 13:56:30

签名算法: sha1RSA

序列号: 01 00 00 00 00 01 30 7A 27 87 2D

GlobalSign ObjectSign CA #5 链

有效期: 2004-01-22 10:00:00 → 2017-01-27 10:00:00

签名算法: sha1RSA

序列号: 04 00 00 00 00 01 23 9E 0F AF 24

GlobalSign Root CA #6 链

有效期: 2006-05-23 17:00:51 → 2016-05-23 17:10:51

签名算法: sha1RSA

序列号: 61 0B 7F 6B 00 00 00 00 00 19

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	WinIo64.sys
文件类型	PE32+ executable (native) x86-64, for MS Windows
扫描器版本	1.0.218.174
数据库版本	2025-06-11 23:00:13 UTC

WinIo64.sys 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

PE 节

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware