Dinput8 dll (RDR 2 * asi plugin loader) Alexander Blade 文件恶意软件分析

Dinput8.dll (RDR 2 *.asi plugin loader) 文件分析

更新于 2 months ago

检查者 Malaware Check

dinput8.dll

哈希类型	值	操作
MD5	f66b293ad5afa49c2bd8b58bdc18d453
SHA1	a64ba484761f06adc1494863949589a6e552fe4b
SHA256	956fb3765572d00f6c08bcae11e9856a00a68107464a87b6ccc6c1ffed46b88a
SHA512	09874fbdc37a34ce5cbcead9f89ff7273b671ad042ba15cdf120e5fdee9d597fe8908ca4f6670f487be223786698a2fd8513dbacdce00fcbbb8c4d4729e13105
ImpHash	94effc1b893e3249b25978949218628c

哈希类型

值

操作

MD5

f66b293ad5afa49c2bd8b58bdc18d453

SHA1

a64ba484761f06adc1494863949589a6e552fe4b

SHA256

956fb3765572d00f6c08bcae11e9856a00a68107464a87b6ccc6c1ffed46b88a

SHA512

09874fbdc37a34ce5cbcead9f89ff7273b671ad042ba15cdf120e5fdee9d597fe8908ca4f6670f487be223786698a2fd8513dbacdce00fcbbb8c4d4729e13105

ImpHash

94effc1b893e3249b25978949218628c

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x180003814`
编译时间	2021-07-18 06:52:43
校验和	0x00000000 (实际: 0x00023027)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	1 库 KERNEL32
导出	5 函数
资源	2 资源
节	6 节

版本信息

▼

CompanyName	Alexander Blade
FileDescription	RDR 2 *.asi plugin loader
FileVersion	1.0.0.2
InternalName	asiloader.dll
LegalCopyright	(C) Alexander Blade 2019-2021
OriginalFilename	asiloader.dll
ProductName	RDR 2 Asi loader
ProductVersion	1.0.0.2
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	76,191 bytes	76,288 bytes	6.48 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`5B44C06BA78A713B9B0DB8A3A2C19166`
`.rdata`	`0x00014000`	38,826 bytes	38,912 bytes	4.24 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5ABF4B78B1DD4347CFE42864FC6FDD61`
`.data`	`0x0001e000`	16,264 bytes	7,168 bytes	3.06 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E9819809A91BC6A2FB4CCE491779273B`
`.pdata`	`0x00022000`	4,020 bytes	4,096 bytes	4.94 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7608283D776F7F58D30A63401B6F5A4C`
`.rsrc`	`0x00023000`	1,312 bytes	1,536 bytes	3.73 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1BA4565E5A8AA4F52CC00B09D1441680`
`.reloc`	`0x00024000`	2,040 bytes	2,048 bytes	5.38 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2C01D36D19DB0272F658D5790A336594`

资源分析

▼

资源总数: 2 (1,149 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	768 字节	66.8%
RT_MANIFEST	1	381 字节	33.2%

证书链分析

▼

证书 Information

产品	RDR 2 Asi loader
描述	RDR 2 *.asi plugin loader
文件版本	1.0.0.2
原始名称	asiloader.dll
内部名称	asiloader.dll
版权	(C) Alexander Blade 2019-2021

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	dinput8.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.211.174
数据库版本	2025-03-23 20:01:02 UTC

Dinput8.dll (RDR 2 *.asi plugin loader) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别