I LOVE U MY HONEY dll PUP Presenoker 文件恶意软件分析: c0bd1c88093d224c60970c4ccad675fd

I_LOVE_U_MY_HONEY.dll PUP Presenoker 分析

更新于 26 days ago

检查者 Malware Check

I_LOVE_U_MY_HONEY.dll

哈希类型	值	操作
MD5	c0bd1c88093d224c60970c4ccad675fd
SHA1	d4c17378a3d8b9dbdb2b445aacf73baa7f4492bf
SHA256	be869e69e999f4adb5f7d7828fa3b2d1cc7f1603da5feb20509acaa09ae4b8c2
SHA512	3c9ed713bb5d5076e8150e3ff4c94afcf80d18a2d9b71740635642a1e7e03c10c47da2a8d573538d72d24e96b2f400c062036a3d7735fa287587d4925c2a50cc
ImpHash	6859c1fbd5011b39e2b3c5ccd6eda491

哈希类型

值

操作

MD5

c0bd1c88093d224c60970c4ccad675fd

SHA1

d4c17378a3d8b9dbdb2b445aacf73baa7f4492bf

SHA256

be869e69e999f4adb5f7d7828fa3b2d1cc7f1603da5feb20509acaa09ae4b8c2

SHA512

3c9ed713bb5d5076e8150e3ff4c94afcf80d18a2d9b71740635642a1e7e03c10c47da2a8d573538d72d24e96b2f400c062036a3d7735fa287587d4925c2a50cc

ImpHash

6859c1fbd5011b39e2b3c5ccd6eda491

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x180068b90`
编译时间	2021-05-15 11:29:01
校验和	0x00000000 (实际: 0x00018f3a)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (console) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	1 库 KERNEL32
导出	0 函数
资源	2 资源
节	3 节

版本信息

▼

CompanyName	https://blogbybb.wixsite.com/bb2018
FileDescription	https://blogbybb.wixsite.com/bb2018
FileVersion	3.0.0.0
InternalName	https://blogbybb.wixsite.com/bb2018
LegalCopyright	Copyright (C) 2021
OriginalFilename	https://blogbybb.wixsite.com/bb2018
ProductName	https://blogbybb.wixsite.com/bb2018
ProductVersion	3.0.0.0
Translation	0x041e 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`UPX0`	`0x00001000`	331,776 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00052000`	94,208 bytes	94,208 bytes	7.90 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5EF286080178975EEC4E4642D7CD119E`
`.rsrc`	`0x00069000`	4,096 bytes	2,048 bytes	3.73 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`4E6A3EA293C25288B7A925CC4D77EE93`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 2 (1,313 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	932 字节	71%
RT_MANIFEST	1	381 字节	29%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	I_LOVE_U_MY_HONEY.dll
文件类型	PE32+ executable (DLL) (console) x86-64, for MS Windows
扫描器版本	1.0.231.174
数据库版本	2025-12-14 22:00:22 UTC

I_LOVE_U_MY_HONEY.dll PUP Presenoker 分析

技术分析

PUP.Win64.Presenoker.ns

扫描另一个文件

文件识别