Sdkencryptedappticket dll 文件恶意软件分析

技术分析

文件名	sdkencryptedappticket.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.225.174
数据库版本	2025-09-26 04:00:35 UTC

扫描另一个文件

文件识别

哈希类型	值	操作
MD5	1867502c5288bac3b0ea69cd885bb147
SHA1	096ab2a3386cd338baa229065ea1c31dc197464e
SHA256	aef4e27315cd2cd8cdd2f85258a3f39c634b438625cce387296a30662c965589
SHA512	041ed9d89ff34d3e52874fa7bb385417a1a4df96ee3900d6646f096ccf4ea27fe5f75b07a5444a72461d40a62395d72a840c885d77d9b210c2e473330dcca8d2
ImpHash	ae38e7ae47b659faf10e7121ec848301

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x1004d360`
编译时间	2013-02-25 19:44:07
校验和	0x000913ad (实际: 0x000913ad)
操作系统版本	5.1
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
PDB 路径	`e:\buildslave\steam_rel_client_win32\build\src\sdkencryptedappticketlib\Release\sdkencryptedappticket.pdb`
数字签名	OK
导入	1 库 KERNEL32
导出	8 函数
资源	0 资源
节	4 节

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	400,641 bytes	400,896 bytes	6.65 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D5B530B51E785101E4A83B513A372E43`
`.rdata`	`0x00063000`	73,518 bytes	73,728 bytes	5.49 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`07B122C6695CE6B7766EFDC3C081EDA1`
`.data`	`0x00075000`	24,616 bytes	12,288 bytes	4.59 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`F85E147025497E67E9DB6C6584CFAAE0`
`.reloc`	`0x0007c000`	35,594 bytes	35,840 bytes	4.71 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9A9FB4461FCBBC7B1590E74D40F73DE9`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

证书链分析

▼

证书 Information

签名日期	07:44 PM 02/25/2013 (4702 天前)
验证状态	Signed
签名者	Valve; VeriSign Class 3 Code Signing 2010 CA; VeriSign
副签名者	Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA

证书链摘要

Symantec Time Stamping Services CA - G2 #1 主要

有效期: 2012-12-21 00:00:00 → 2020-12-30 23:59:59

签名算法: sha1RSA

序列号: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B

Symantec Time Stamping Services Signer - G4 #2 链

有效期: 2012-10-18 00:00:00 → 2020-12-29 23:59:59

签名算法: sha1RSA

序列号: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50

VeriSign Class 3 Public Primary Certification Authority - G5 #3 链

有效期: 2006-11-08 00:00:00 → 2036-07-16 23:59:59

签名算法: sha1RSA

序列号: 18 DA D1 9E 26 7D E8 BB 4A 21 58 CD CC 6B 3B 4A

Valve #4 链

有效期: 2012-09-28 00:00:00 → 2015-11-23 23:59:59

签名算法: sha1RSA

序列号: 47 A9 38 ED C7 AE AC 8D C7 1D CB B4 B4 F6 11 F8

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

OK

Sdkencryptedappticket.dll 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

PE 节

熵分析警报

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware