Phonon dll (Steam Audio Core) Valve Corporation 文件恶意软件分析

Phonon.dll (Steam Audio Core) 文件分析

更新于 18 days ago

检查者 Malware Check

phonon.dll

哈希类型	值	操作
MD5	9ebc47d5b6d5fcd9fc7fde2dc4a5f792
SHA1	e2f13b54bc37519cd07372815dce82fe8c44e099
SHA256	8e47d76ceb04a592f47668a884881d3aa0765b4e188a81c8a6bc65f4f715cdc9
SHA512	d6f7e044a6addbfb40c5cef71b77cdd2f4a406289190467a17dfb2ae148d94e3780dd87fe40e7d1238afee370aa72b82e651c9b305560617de52c5cd34add8f5
ImpHash	1d1dd7b41235edd1c2cb0b2bccc237a5

哈希类型

值

操作

MD5

9ebc47d5b6d5fcd9fc7fde2dc4a5f792

SHA1

e2f13b54bc37519cd07372815dce82fe8c44e099

SHA256

8e47d76ceb04a592f47668a884881d3aa0765b4e188a81c8a6bc65f4f715cdc9

SHA512

d6f7e044a6addbfb40c5cef71b77cdd2f4a406289190467a17dfb2ae148d94e3780dd87fe40e7d1238afee370aa72b82e651c9b305560617de52c5cd34add8f5

ImpHash

1d1dd7b41235edd1c2cb0b2bccc237a5

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x1813a14b0`
编译时间	2023-10-19 17:51:51
校验和	0x00000000 (实际: 0x01cb1d75)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (console) x86-64, for MS Windows`
PDB 路径	`C:\buildslave\phonon_rel_win64\build\core\build\windows-vs2019-x64\src\core\Release\phonon.pdb`
数字签名	No valid SignedData structure was found.
导入	3 库 KERNEL32, ole32, ADVAPI32
导出	785 函数
资源	1 资源
节	9 节

版本信息

▼

CompanyName	Valve Corporation
ProductName	Steam Audio
ProductVersion	4.4.1
FileDescription	Steam Audio Core
FileVersion	4.4.1
InternalName	Steam Audio Core
OriginalFilename	phonon.dll
LegalCopyright	https://github.com/ValveSoftware/steam-audio/blob/master/LICENSE.md
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	21,449,244 bytes	21,449,728 bytes	6.56 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6E3368870142D20D1E8B4FF6B7EB4F46`
`IPPCODE`	`0x01476000`	708,530 bytes	708,608 bytes	6.38 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1951D1C782055FC1A137F45E0A8F912D`
`.rdata`	`0x01523000`	2,250,266 bytes	2,250,752 bytes	6.05 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F0CE02725E1BA613E16649D096BAE15C`
`.data`	`0x01749000`	5,538,096 bytes	5,408,768 bytes	7.48 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`74351CE6F6CE31DB9643CD3D35D9E6DF`
`.pdata`	`0x01c92000`	234,780 bytes	235,008 bytes	6.77 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`608298BC15D443A317C4AF1CA1DE45F7`
`IPPDATA`	`0x01ccc000`	2,624 bytes	3,072 bytes	3.75 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9985FF6EEF75A3033DF7578E2123EB3D`
`_RDATA`	`0x01ccd000`	304 bytes	512 bytes	3.11 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`50AF66E0A3B4BD8139BC2CAFD1BF8C7A`
`.rsrc`	`0x01cce000`	912 bytes	1,024 bytes	3.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`22ACD1EE7BC743E724988DD8A693A775`
`.reloc`	`0x01ccf000`	19,364 bytes	19,456 bytes	5.46 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`ED3E6F73A7190E905D26A16463F53BBF`

熵分析警报

3 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 1 (816 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	816 字节	100%

证书链分析

▼

证书 Information

产品	Steam Audio
描述	Steam Audio Core
文件版本	4.4.1
原始名称	phonon.dll
内部名称	Steam Audio Core
版权	https://github.com/ValveSoftware/steam-audio/blob/master/LICENSE.md

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	phonon.dll
文件类型	PE32+ executable (DLL) (console) x86-64, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-22 18:00:32 UTC

Phonon.dll (Steam Audio Core) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别