DTDrop64 exe (Shell DragDrop Handler) Daum Kakao 文件恶意软件分析

DTDrop64.exe (Shell DragDrop Handler) 文件分析

更新于 2 months ago

检查者 Malaware Check

DTDrop64.exe

哈希类型	值	操作
MD5	3e0a1ee5f31199f1458efd75a31a9d8b
SHA1	d0f616a63b396df66f5ca26faea439b70c3ac031
SHA256	a4a8ab3f4e7b64f6a829e6a4e51aff8f325c607da05bf6fc202ad78a8b1a6828
SHA512	cb27f57adac69f1364637d11295f5ae5357fd190b064a601666af4057c3f22e755de41d045de968c9f02241ca1017c737e9b9085d42e06988c443c398a28c24e
ImpHash	2707475953712e54f1880582ad834fe2

哈希类型

值

操作

MD5

3e0a1ee5f31199f1458efd75a31a9d8b

SHA1

d0f616a63b396df66f5ca26faea439b70c3ac031

SHA256

a4a8ab3f4e7b64f6a829e6a4e51aff8f325c607da05bf6fc202ad78a8b1a6828

SHA512

cb27f57adac69f1364637d11295f5ae5357fd190b064a601666af4057c3f22e755de41d045de968c9f02241ca1017c737e9b9085d42e06988c443c398a28c24e

ImpHash

2707475953712e54f1880582ad834fe2

PE 分析

基本信息

▼

映像基址	`0x140000000`
入口点	`0x1400065f4`
编译时间	2014-11-21 06:48:00
校验和	0x000312c1 (实际: 0x000312c1)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`D:\MyProject\Street2008\ExtraProgram\DropTarget\x64\Release_EXE\DTDrop64.pdb`
数字签名	OK
导入	6 库 KERNEL32, ADVAPI32, ole32, SHELL32, OLEAUT32, SHLWAPI
导出	0 函数
资源	49 资源
节	5 节

版本信息

▼

CompanyName	Daum Kakao
FileDescription	Shell DragDrop Handler
FileVersion	1.0.0.0
InternalName	Daum Potplayer
LegalCopyright	Copyright (C) 2007-2010 Daum Kakao
LegalTrademarks	Registered by Daum Kakao
OriginalFilename	DTDrop.dll
PrivateBuild	DaumIn
ProductName	Codenames - Street
ProductVersion	1.0.0.0
SpecialBuild	Daum Kakao
Translation	0x0412 0x03b5

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	91,588 bytes	91,648 bytes	6.45 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7621AFFFE64DF5293C35FB8C696AC057`
`.rdata`	`0x00018000`	38,574 bytes	38,912 bytes	4.23 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`27365C7AE0814EBD933A036377220F82`
`.data`	`0x00022000`	16,600 bytes	6,656 bytes	3.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`ED411A026F79F43CC39DD68223363526`
`.pdata`	`0x00027000`	4,920 bytes	5,120 bytes	4.93 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0D26824503B0EDB31A0E765CC0D71690`
`.rsrc`	`0x00029000`	16,384 bytes	16,384 bytes	3.53 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`BE8CE8602131B56A6A5426ACACD1FE8A`

资源分析

▼

资源总数: 49 (13,690 字节)

资源类型	数量	总大小	百分比
RT_CURSOR	16	4,800 字节	35.1%
RT_BITMAP	2	508 字节	3.7%
RT_DIALOG	2	284 字节	2.1%
RT_STRING	13	6,816 字节	49.8%
RT_GROUP_CURSOR	15	314 字节	2.3%
RT_VERSION	1	968 字节	7.1%

证书链分析

▼

证书 Information

产品	Codenames - Street
描述	Shell DragDrop Handler
文件版本	1.0.0.0
原始名称	DTDrop.dll
签名日期	07:07 AM 08/12/2016 (3221 天前)
验证状态	Signed
签名者	Daum Kakao Corp.; Symantec Class 3 SHA256 Code Signing CA; VeriSign
副签名者	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
内部名称	Daum Potplayer
版权	Copyright (C) 2007-2010 Daum Kakao

证书链摘要

Symantec Time Stamping Services CA - G2 #1 主要

有效期: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

签名算法: sha1RSA

序列号: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 链

有效期: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

签名算法: sha1RSA

序列号: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

Daum Kakao Corp. #3 链

有效期: 2015-10-01 00:00:00 → 2016-12-30 23:59:59

签名算法: sha256RSA

序列号: 6F F3 35 A7 1A F0 39 11 F5 46 68 DC CC 13 44 1C

Symantec Class 3 SHA256 Code Signing CA #4 链

有效期: 2013-12-10 00:00:00 → 2023-12-09 23:59:59

签名算法: sha256RSA

序列号: 3D 78 D7 F9 76 49 60 B2 61 7D F4 F0 1E CA 86 2A

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	DTDrop64.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.211.174
数据库版本	2025-03-23 03:00:58 UTC

DTDrop64.exe (Shell DragDrop Handler) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别