D3dx9 36 dll Microsoft Corporation 文件恶意软件分析

D3dx9_36.dll 文件分析

更新于 2 months ago

检查者 Malware Check

d3dx9_36.dll

哈希类型	值	操作
MD5	44bfec5c9c82a2ee9871d88fd3b9a0e2
SHA1	e2aeb78330d0815cffedfe88438a71024577d4b6
SHA256	c12f0ab0338eb5031d3d04beaf7208ac848f7e037d21ff963d2af90221cbe935
SHA512	35c42ce3afeeb3710d3d96d2cf9ffa2828fe17f8d749fd149e3797e87e154508c77f637de0e424d38bb3fa56bca959cf9da7787323950ec8261b144c09ae306d
ImpHash	f4ea96dd7a991f51f8a29bfedf082087

哈希类型

值

操作

MD5

44bfec5c9c82a2ee9871d88fd3b9a0e2

SHA1

e2aeb78330d0815cffedfe88438a71024577d4b6

SHA256

c12f0ab0338eb5031d3d04beaf7208ac848f7e037d21ff963d2af90221cbe935

SHA512

35c42ce3afeeb3710d3d96d2cf9ffa2828fe17f8d749fd149e3797e87e154508c77f637de0e424d38bb3fa56bca959cf9da7787323950ec8261b144c09ae306d

ImpHash

f4ea96dd7a991f51f8a29bfedf082087

PE 分析

基本信息

▼

映像基址	`0x00400000`
入口点	`0x00750d21`
编译时间	2007-10-11 00:26:24
校验和	0x00399672 (实际: 0x00399672)
操作系统版本	6.1
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
PDB 路径	`d3dx9_36.pdb`
数字签名	OK
导入	4 库 msvcrt, GDI32, KERNEL32, ADVAPI32
导出	336 函数
资源	1 资源
节	4 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription
FileVersion	9.19.949.2111
InternalName	D3DX9D.dll
LegalCopyright	Copyright © Microsoft Corp. 1994-2007
OriginalFilename	D3DX9D.dll
ProductName	Microsoft® DirectX for Windows®
ProductVersion	9.19.949.2111
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	3,530,576 bytes	3,530,752 bytes	6.53 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EA8A92B937278D4181B10DE0A5EC3039`
`.data`	`0x0035f000`	202,672 bytes	99,328 bytes	5.82 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9A846B13692A33833B24532C072B3496`
`.rsrc`	`0x00391000`	888 bytes	1,024 bytes	3.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D80248F6D1441802BFA20E2791FD9E39`
`.reloc`	`0x00392000`	93,030 bytes	93,184 bytes	6.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7236434DADF5B8539C909A03D82D71E5`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 1 (788 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	788 字节	100%

证书链分析

▼

证书 Information

产品	Microsoft® DirectX for Windows®
文件版本	9.19.949.2111
原始名称	D3DX9D.dll
签名日期	01:39 AM 10/11/2007 (6667 天前)
验证状态	Signed
签名者	Microsoft Corporation; Microsoft Code Signing PCA; Microsoft Root Authority
副签名者	Microsoft Timestamping Service; Microsoft Timestamping PCA; Microsoft Root Authority
内部名称	D3DX9D.dll
版权	Copyright © Microsoft Corp. 1994-2007

证书链摘要

Microsoft Root Authority #1 主要

有效期: 1997-01-10 07:00:00 → 2020-12-31 07:00:00

签名算法: md5RSA

序列号: C1 00 8B 3C 3C 88 11 D1 3E F6 63 EC DF 40

Microsoft Code Signing PCA #2 链

有效期: 2007-08-22 22:31:02 → 2012-08-25 07:00:00

签名算法: 1.3.14.3.2.29

序列号: 2E AB 11 DC 50 FF 5C 9D CB C0

Microsoft Corporation #3 链

有效期: 2007-08-23 00:23:13 → 2009-02-23 00:33:13

签名算法: sha1RSA

序列号: 61 0F 78 4D 00 00 00 00 00 03

Microsoft Timestamping Service #4 链

有效期: 2007-06-12 23:54:51 → 2012-06-13 00:04:51

签名算法: sha1RSA

序列号: 61 14 2C A7 00 00 00 00 00 06

Microsoft Timestamping PCA #5 链

有效期: 2006-09-16 01:04:47 → 2019-09-15 07:00:00

签名算法: sha1RSA

序列号: 6A 0B 99 4F C0 00 25 AB 11 DB 45 1F 58 7A 67 A2

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	d3dx9_36.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.227.174
数据库版本	2025-10-15 13:00:21 UTC

D3dx9_36.dll 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware