Winmm dll (DllLoader) Online Fix Me 文件恶意软件分析

Winmm.dll (DllLoader) 文件分析

更新于 8 days ago

检查者 Malaware Check

winmm.dll

哈希类型	值	操作
MD5	e59aac558d9f9c5d1312ac24d09c51d5
SHA1	2f11c4b00f5f92d4466348f9501aa657c9bf6fa7
SHA256	ba37009eef6c041bc6d0a271c13679fb9e14a005bd7e038cee596cd4064cf8b3
SHA512	1c3b357074d62d5ca11c92d71ffdacb4a7e3d6fb17cbd4b489e5bea0032cea43650a6809388e98e4b98256b477c6b5dbd8fd2c7f4e3e08af00ef68e0ed4406d0
ImpHash	d87c96e86984e394d8b76e8b7350cb52

哈希类型

值

操作

MD5

e59aac558d9f9c5d1312ac24d09c51d5

SHA1

2f11c4b00f5f92d4466348f9501aa657c9bf6fa7

SHA256

ba37009eef6c041bc6d0a271c13679fb9e14a005bd7e038cee596cd4064cf8b3

SHA512

1c3b357074d62d5ca11c92d71ffdacb4a7e3d6fb17cbd4b489e5bea0032cea43650a6809388e98e4b98256b477c6b5dbd8fd2c7f4e3e08af00ef68e0ed4406d0

ImpHash

d87c96e86984e394d8b76e8b7350cb52

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x180033f90`
编译时间	2022-08-30 09:01:55
校验和	0x00000000 (实际: 0x00084120)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	2 库 KERNEL32, USER32
导出	193 函数
资源	1 资源
节	7 节

版本信息

▼

CompanyName	Online-Fix.Me
FileDescription	DllLoader
FileVersion	1.0.1.0
LegalCopyright	Copyright (C) 2021-2022, 0xdeadc0de
ProductVersion	1.0.1.0
Translation	0x0007 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	380,928 bytes	380,928 bytes	6.49 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AFEFF203778BA6689B033AED81A04D3F`
`.rdata`	`0x0005e000`	110,268 bytes	110,592 bytes	5.21 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A782949FDF39FCB3622C2325AD113BB9`
`.data`	`0x00079000`	16,112 bytes	8,704 bytes	3.84 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C42C445520C166A5BD43938A6322BF69`
`.pdata`	`0x0007d000`	17,076 bytes	17,408 bytes	5.55 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`709186C891BF21CDE32CD79DF5530A0F`
`_RDATA`	`0x00082000`	348 bytes	512 bytes	3.35 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8C9A2AE6A2DEB8FB1BF89478B8F3E5D2`
`.rsrc`	`0x00083000`	648 bytes	1,024 bytes	2.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`350408DF3B6A33BCAE2F90C6CC417A62`
`.reloc`	`0x00084000`	3,812 bytes	4,096 bytes	5.33 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7F678A8F8914EA27C9C731144F7EEF30`

资源分析

▼

资源总数: 1 (548 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	548 字节	100%

证书链分析

▼

证书 Information

描述	DllLoader
文件版本	1.0.1.0
版权	Copyright (C) 2021-2022, 0xdeadc0de

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	winmm.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-05-30 04:00:39 UTC

Winmm.dll (DllLoader) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别