MQBasics dll (MQBasics DLL) Sound Quest Inc 文件恶意软件分析

MQBasics.dll (MQBasics DLL) 文件分析

更新于 13 days ago

检查者 Malware Check

MQBasics.dll

哈希类型	值	操作
MD5	bf8555d3fd5dcde45071dd88536f2d25
SHA1	f1e7e9262c7feef4861371105dddeae9ca89c370
SHA256	8b9df5987b19c1aae5883c40c7f7a6f3be8ca898314d081724cc5967dda923a1
SHA512	d5bda4001c428c1c1369e2c5794c4906a68542833c7160204e5c4576c8c43cca024f58b3a62c4af39a4767659009d95bcf970b5dbf4e023e61a275aef46dbc08
ImpHash	9b95455373d366b99d1a4fc1dd5b4fb2

哈希类型

值

操作

MD5

bf8555d3fd5dcde45071dd88536f2d25

SHA1

f1e7e9262c7feef4861371105dddeae9ca89c370

SHA256

8b9df5987b19c1aae5883c40c7f7a6f3be8ca898314d081724cc5967dda923a1

SHA512

d5bda4001c428c1c1369e2c5794c4906a68542833c7160204e5c4576c8c43cca024f58b3a62c4af39a4767659009d95bcf970b5dbf4e023e61a275aef46dbc08

ImpHash

9b95455373d366b99d1a4fc1dd5b4fb2

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x1005b5ca`
编译时间	2015-07-31 21:53:06
校验和	0x000942f5 (实际: 0x000942f4)
操作系统版本	5.1
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	20 库
导出	185 函数
资源	42 资源
节	5 节

版本信息

▼

CompanyName	Sound Quest Inc.
FileDescription	MQBasics DLL
FileVersion	11.0.3.0
InternalName	MQBasics
LegalCopyright	Copyright (C) 1989-2015 Sound Quest Inc.
OriginalFilename	MQBasics.DLL
ProductName	MQBasics Dynamic Link Library
ProductVersion	11.0.3.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	394,044 bytes	394,240 bytes	6.47 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5DF5A562576C04919605B28E19E76D69`
`.rdata`	`0x00062000`	96,363 bytes	96,768 bytes	5.54 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0D7A78717545CFAE8578F0F847CC3306`
`.data`	`0x0007a000`	39,820 bytes	30,720 bytes	1.51 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`30BFDBC5685A046E2FECBF1297F54609`
`.rsrc`	`0x00084000`	42,120 bytes	42,496 bytes	3.69 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`64A414B01CE690FD7BAEC421307D4335`
`.reloc`	`0x0008f000`	36,374 bytes	36,864 bytes	6.06 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`69B1105403EF992B024BE3BD87D79EC8`

资源分析

▼

资源总数: 42 (39,925 字节)

资源类型	数量	总大小	百分比
RT_BITMAP	1	960 字节	2.4%
RT_DIALOG	38	37,370 字节	93.6%
RT_VERSION	1	796 字节	2%
RT_MANIFEST	1	607 字节	1.5%
None	1	192 字节	0.5%

证书链分析

▼

证书 Information

产品	MQBasics Dynamic Link Library
描述	MQBasics DLL
文件版本	11.0.3.0
原始名称	MQBasics.DLL
内部名称	MQBasics
版权	Copyright (C) 1989-2015 Sound Quest Inc.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	MQBasics.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-28 01:00:35 UTC

MQBasics.dll (MQBasics DLL) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别