PWiaScnr dll (Still Image Devices DLL) Windows (R) 2000 DDK provider 文件恶意软件分析

PWiaScnr.dll (Still Image Devices DLL) 文件分析

更新于 2 months ago

检查者 Malaware Check

PWiaScnr.dll

哈希类型	值	操作
MD5	1f49541a6fa14125264c4fb411272298
SHA1	0e71765c51f01803dd7ee2c2c00d41cd0c5827d0
SHA256	ac9b9abd389a48f417a0097f95661078b47707267ab950b7a78aca77374e0b07
SHA512	9c293406b9eade24a8a8eff84022e1c683e55efa783e38ece47c32843827d32a6ac0717714e627b4279e9c6762d2345c5d4035ffaea40a8182aabf997257b364
ImpHash	993d9bda1f011456a41e191f6af06a63

哈希类型

值

操作

MD5

1f49541a6fa14125264c4fb411272298

SHA1

0e71765c51f01803dd7ee2c2c00d41cd0c5827d0

SHA256

ac9b9abd389a48f417a0097f95661078b47707267ab950b7a78aca77374e0b07

SHA512

9c293406b9eade24a8a8eff84022e1c683e55efa783e38ece47c32843827d32a6ac0717714e627b4279e9c6762d2345c5d4035ffaea40a8182aabf997257b364

ImpHash

993d9bda1f011456a41e191f6af06a63

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x10021610`
编译时间	2002-11-01 04:24:59
校验和	0x00000000 (实际: 0x0003f641)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	9 库 MSVCRT, wiaservc, MFC42, KERNEL32, USER32, ADVAPI32, ole32, OLEAUT32, MSVCP60
导出	4 函数
资源	4 资源
节	5 节

版本信息

▼

CompanyName	Windows (R) 2000 DDK provider
FileDescription	Still Image Devices DLL
FileVersion	5.1.2600.0
InternalName	WIASCANR
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	WIASCANR.DLL
ProductName	Windows (R) 2000 DDK driver
ProductVersion	5.1.2600.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	137,722 bytes	139,264 bytes	6.25 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`231BCA7223653A5DCEA7D7EF1FE57A52`
`.rdata`	`0x00023000`	16,569 bytes	20,480 bytes	4.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D087007E51CD8B527B67CAA357171A6A`
`.data`	`0x00028000`	63,848 bytes	20,480 bytes	4.60 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`42389C8ABD2886B49B49F7F5FEDC004C`
`.rsrc`	`0x00038000`	1,704 bytes	4,096 bytes	1.63 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`309CA21D857AE7167F36B56A05E47EC8`
`.reloc`	`0x00039000`	10,714 bytes	12,288 bytes	4.68 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`292F9AFD778986BA758BD97F4DA46716`

资源分析

▼

资源总数: 4 (1,440 字节)

资源类型	数量	总大小	百分比
RT_STRING	3	588 字节	40.8%
RT_VERSION	1	852 字节	59.2%

证书链分析

▼

证书 Information

产品	Windows (R) 2000 DDK driver
描述	Still Image Devices DLL
文件版本	5.1.2600.0
原始名称	WIASCANR.DLL
内部名称	WIASCANR
版权	© Microsoft Corporation. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	PWiaScnr.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.211.174
数据库版本	2025-03-23 01:00:46 UTC

PWiaScnr.dll (Still Image Devices DLL) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别