7za dll (7z Standalone Plugin) Igor Pavlov 文件恶意软件分析

7za.dll (7z Standalone Plugin) 文件分析

更新于 2 months ago

检查者 Malware Check

7za.dll

哈希类型	值	操作
MD5	c8a42deb5ca6eda1db999ec29ac8c568
SHA1	7f7001482439221f1d11850f1ecedf9a5c38e58c
SHA256	85982adbb0716aa53c08514079b91104f1bed4aea953c78301b452e7069f9d87
SHA512	8d94735b18ce5847f5c021057531e788cc69e2f2c912fb09111818126dcd22382935efa764e9defb33883beddfef6c32b62215889b58cbdf49b977651c6ab0c0
ImpHash	2211e4f41cd1c1373047453148937465

哈希类型

值

操作

MD5

c8a42deb5ca6eda1db999ec29ac8c568

SHA1

7f7001482439221f1d11850f1ecedf9a5c38e58c

SHA256

85982adbb0716aa53c08514079b91104f1bed4aea953c78301b452e7069f9d87

SHA512

8d94735b18ce5847f5c021057531e788cc69e2f2c912fb09111818126dcd22382935efa764e9defb33883beddfef6c32b62215889b58cbdf49b977651c6ab0c0

ImpHash

2211e4f41cd1c1373047453148937465

PE 分析

基本信息

▼

图标	哈希: cb5d95f33253cb3a1bf4cf4ec63a659f 模糊: f4120ed47f8d11c661d7a2a7fcd49153 dHash: ac6aaa9abaa6ba00
映像基址	`0x10000000`
入口点	`0x10038027`
编译时间	2024-11-29 18:00:00
校验和	0x00000000 (实际: 0x0004de94)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	4 库 OLEAUT32, USER32, MSVCRT, KERNEL32
导出	14 函数
资源	6 资源
节	6 节

版本信息

▼

CompanyName	Igor Pavlov
FileDescription	7z Standalone Plugin
FileVersion	24.09
InternalName	7za
LegalCopyright	Copyright (c) 1999-2024 Igor Pavlov
OriginalFilename	7za.dll
ProductName	7-Zip
ProductVersion	24.09
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	247,365 bytes	247,808 bytes	6.70 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DC7A887BCD8B88A5940B00D102EEBB2F`
`.rdata`	`0x0003e000`	24,290 bytes	24,576 bytes	4.97 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`54CC9AADDD83A11D7744E776FD4EECD4`
`.data`	`0x00044000`	23,400 bytes	512 bytes	4.86 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7A17FDB076F51CFB50B09F98302547BE`
`.sxdata`	`0x0004a000`	4 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_LNK_INFO\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`480F8419371F2EEEA1F4E90C192F696C`
`.rsrc`	`0x0004b000`	5,792 bytes	6,144 bytes	3.88 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7972154B2305014D77D3BDF4ED08CC70`
`.reloc`	`0x0004d000`	10,230 bytes	10,240 bytes	5.74 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`A43FBE78EF84D40F9AFEF6336B10E324`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 6 (5,402 字节)

资源类型	数量	总大小	百分比
RT_ICON	4	4,640 字节	85.9%
RT_GROUP_ICON	1	62 字节	1.1%
RT_VERSION	1	700 字节	13%

证书链分析

▼

证书 Information

产品	7-Zip
描述	7z Standalone Plugin
文件版本	24.09
原始名称	7za.dll
内部名称	7za
版权	Copyright (c) 1999-2024 Igor Pavlov

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	7za.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.228.174
数据库版本	2025-11-07 07:00:24 UTC

7za.dll (7z Standalone Plugin) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别