Symsrv dll Trojan Agent 文件恶意软件分析: ad30b9250fec84193ebec8bed2a61140

Symsrv.dll Trojan Agent 分析

更新于 1 year ago

检查者 Malware Check

symsrv.dll

哈希类型	值	操作
MD5	ad30b9250fec84193ebec8bed2a61140
SHA1	514ba84a3ec083e8e0ec68f5725ebdd87edf5bd8
SHA256	9ee9e8e2522fec43a24f7c3742d01acad4cf6d8444a23d130b329f03f7103e35
SHA512	265329094c45847bb833328018ca766b0bf0de5f2414169a2a393e193a450acccf1e6309afc66d88acc7cfe3e02665842807709dd85b49e15e5adb7e092bec62
ImpHash	cc6707df676bf2856f4ea7f70f359ef1

哈希类型

值

操作

MD5

ad30b9250fec84193ebec8bed2a61140

SHA1

514ba84a3ec083e8e0ec68f5725ebdd87edf5bd8

SHA256

9ee9e8e2522fec43a24f7c3742d01acad4cf6d8444a23d130b329f03f7103e35

SHA512

265329094c45847bb833328018ca766b0bf0de5f2414169a2a393e193a450acccf1e6309afc66d88acc7cfe3e02665842807709dd85b49e15e5adb7e092bec62

ImpHash

cc6707df676bf2856f4ea7f70f359ef1

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x10013194`
编译时间	2012-12-06 17:32:32
校验和	0x00000000 (实际: 0x0002816c)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
数字签名	The PE file does not contain a certificate table.
导入	3 库 KERNEL32, ADVAPI32, USER32
导出	6 函数
资源	1 资源
节	5 节

版本信息

▼

Comments
CompanyName	Microsoft Corporation
FileDescription	LanguagePack
FileVersion	5, 1, 2600, 5512
InternalName	LanguagePack
LegalCopyright	(C) Microsoft Corporation. All rights reserved.
LegalTrademarks
OriginalFilename	LanguagePack
PrivateBuild
ProductName	Microsoft(C) Windows(C) Operating System
ProductVersion	5, 1, 2600, 5512
SpecialBuild
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	109,222 bytes	110,592 bytes	6.45 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`05BBF1DF8599D96C4B84EAF34F480437`
`.rdata`	`0x0001c000`	6,846 bytes	8,192 bytes	4.29 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`45D7545E30AA8594338E393D2FBD18A3`
`.data`	`0x0001e000`	37,052 bytes	16,384 bytes	1.58 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7403BD92AF1379166C6D9BF7ADD690A2`
`.rsrc`	`0x00028000`	1,104 bytes	4,096 bytes	1.16 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`56D7150DA9D7D8F23ADFFC374E7EE0BD`
`.reloc`	`0x00029000`	6,464 bytes	8,192 bytes	4.69 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`46EAAD7E9E939F83468682076B2C01B2`

资源分析

▼

资源总数: 1 (1,008 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	1,008 字节	100%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	symsrv.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.151.174
数据库版本	2023-12-16 13:01:21 UTC

Symsrv.dll Trojan Agent 分析

技术分析

Trojan.Win32.Agent.cld

扫描另一个文件

文件识别