Winmm dll Trojan Heuristic 文件恶意软件分析: 38db1c5e4d339855a6d330c5891abc75

Winmm.dll Trojan Heuristic 分析

更新于 7 months ago

检查者 Malware Check

winmm.dll

哈希类型	值	操作
MD5	38db1c5e4d339855a6d330c5891abc75
SHA1	3fa45e9db5595e96a57860e0e625273729c8fbc6
SHA256	bd58732670c86ae18304c2c65d8960b1f7daefbe87cc9931038246193e765d42
SHA512	c0e9748b4dfc93361645f3b9095476b4baef7021ac42903b58ad6a540e4d3047e8884c3680d8ee7f6e6afc1196b7535747dfdc7af312c708a48f3f524b8a72a7
ImpHash	322de35566ceb7f9747ce32b9303a5d1

哈希类型

值

操作

MD5

38db1c5e4d339855a6d330c5891abc75

SHA1

3fa45e9db5595e96a57860e0e625273729c8fbc6

SHA256

bd58732670c86ae18304c2c65d8960b1f7daefbe87cc9931038246193e765d42

SHA512

c0e9748b4dfc93361645f3b9095476b4baef7021ac42903b58ad6a540e4d3047e8884c3680d8ee7f6e6afc1196b7535747dfdc7af312c708a48f3f524b8a72a7

ImpHash

322de35566ceb7f9747ce32b9303a5d1

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x18072c545`
编译时间	2023-01-20 19:56:07
校验和	0x00000000 (实际: 0x00608666)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	3 库 KERNEL32, USER32, SHLWAPI
导出	181 函数
资源	2 资源
节	12 节

版本信息

▼

CompanyName	Www.FaHai.Org
FileDescription	Cracked By FaHai.Org
FileVersion	1, 0, 0, 1001
InternalName	winmm
LegalCopyright	Copyright (C) 2022
OriginalFilename	winmm.dll
ProductName	Cracked By FaHai.Org
ProductVersion	1, 0, 0, 1001
Translation	0x0804 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	96,368 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x00019000`	46,570 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x00025000`	11,904 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.pdata`	`0x00028000`	5,568 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.detourc`	`0x0002a000`	8,688 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.detourd`	`0x0002d000`	24 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`_RDATA`	`0x0002e000`	348 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.>pl`	`0x0002f000`	3,599,224 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.pN;`	`0x0039e000`	2,544 bytes	2,560 bytes	0.17 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`50A925F30C7B4A93071EE00E5DBBA894`
`.Be>`	`0x0039f000`	6,301,536 bytes	6,301,696 bytes	7.93 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8D2C12C573F1B50F89C211179CDBA6BA`
`.reloc`	`0x009a2000`	220 bytes	512 bytes	2.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`94FCAFE590CCC256F6FB976326F024D0`
`.rsrc`	`0x009a3000`	1,049 bytes	1,536 bytes	2.81 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E2F2CC5A85371A3E3345CCA234E0E9D8`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 2 (889 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	744 字节	83.7%
RT_MANIFEST	1	145 字节	16.3%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	winmm.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.195.174
数据库版本	2024-11-01 02:00:19 UTC

Winmm.dll Trojan Heuristic 分析

技术分析

Trojan.Heur!.022120A2

扫描另一个文件

文件识别