LibreHardwareMonitorLib dll (LibreHardwareMonitorLib) LibreHardwareMonitorLib 文件恶意软件分析

LibreHardwareMonitorLib.dll (LibreHardwareMonitorLib) 文件分析

更新于 6 days ago

检查者 Malware Check

LibreHardwareMonitorLib.dll

哈希类型	值	操作
MD5	ca5f27a875cd921a43e054cee361432a
SHA1	a989ad6f4d9eacdc30b31344059a57735e3c5377
SHA256	a0f2728f1734c236a9d02d9e25a88bc4f8cb7bd1faff1770726beb7af06bf8dc
SHA512	ee2bc2983048e4ee6400f433d3b88dabf8a2b28edac1f6dc90c82868f1c1f07fafda9ec05d703f73313ed21d9c714ed1146a51e88fa04098eec4b2165547722d
ImpHash	dae02f32a21e03ce65412f6e56942daa

哈希类型

值

操作

MD5

ca5f27a875cd921a43e054cee361432a

SHA1

a989ad6f4d9eacdc30b31344059a57735e3c5377

SHA256

a0f2728f1734c236a9d02d9e25a88bc4f8cb7bd1faff1770726beb7af06bf8dc

SHA512

ee2bc2983048e4ee6400f433d3b88dabf8a2b28edac1f6dc90c82868f1c1f07fafda9ec05d703f73313ed21d9c714ed1146a51e88fa04098eec4b2165547722d

ImpHash

dae02f32a21e03ce65412f6e56942daa

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x100aebda`
编译时间	2053-04-24 21:44:27
校验和	0x00000000 (实际: 0x000b2805)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (console) Intel 80386 Mono/.Net assembly, for MS Windows`
PDB 路径	`D:\a\LibreHardwareMonitor\LibreHardwareMonitor\LibreHardwareMonitorLib\obj\Release\net472\LibreHardwareMonitorLib.pdb`
数字签名	No valid SignedData structure was found.
导入	1 库 mscoree
导出	0 函数
资源	1 资源
节	3 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	Monitor the temperature sensors, fan speeds, voltages, load and clock speeds of your computer.
CompanyName	LibreHardwareMonitorLib
FileDescription	LibreHardwareMonitorLib
FileVersion	0.9.4.0
InternalName	LibreHardwareMonitorLib.dll
LegalCopyright	LibreHardwareMonitor
OriginalFilename	LibreHardwareMonitorLib.dll
ProductName	LibreHardwareMonitorLib
ProductVersion	0.9.4+b8077435b898d57539956388cddf49f7dacb86f7
Assembly Version	0.9.4.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	709,344 bytes	709,632 bytes	6.58 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2219BAE44EB75872643C3C5B9D41DC06`
`.rsrc`	`0x000b0000`	1,276 bytes	1,536 bytes	2.89 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DD374DB6CAC5EF4CD5ACB9BE7680539A`
`.reloc`	`0x000b2000`	12 bytes	512 bytes	0.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C952B2E1A9B16A249AF389B212B13AC6`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 1 (1,184 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	1,184 字节	100%

证书链分析

▼

证书 Information

产品	LibreHardwareMonitorLib
描述	LibreHardwareMonitorLib
文件版本	0.9.4.0
原始名称	LibreHardwareMonitorLib.dll
内部名称	LibreHardwareMonitorLib.dll
版权	LibreHardwareMonitor

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	LibreHardwareMonitorLib.dll
文件类型	PE32 executable (DLL) (console) Intel 80386 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.224.174
数据库版本	2025-09-06 16:00:40 UTC

LibreHardwareMonitorLib.dll (LibreHardwareMonitorLib) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别