GameuxInstallHelper dll (Game Explorer Install Helper DLL) Microsoft Corporation 文件恶意软件分析

GameuxInstallHelper.dll (Game Explorer Install Helper DLL) 文件分析

更新于 3 months ago

检查者 Malware Check

GameuxInstallHelper.dll

哈希类型	值	操作
MD5	f04388855a26f26f499178e770958b57
SHA1	02a8906799a768f7646f470e25fcae4deedf1cc6
SHA256	c9d78eaf025bc5a6ec45f93367c3438aa0e345ca2e812bd2bf1e2d42c2f2064f
SHA512	f7dd8eb21062ad5de95d891913a87f2000e29d7585e9c6e2fd45a72a6da32e920b90118db3f20734b91e9eb37ba0c35ccd5955dc48ead2acbfbd545aa24e2e1e
ImpHash	d46feae5913f2b33d6159af1367e8ee7

哈希类型

值

操作

MD5

f04388855a26f26f499178e770958b57

SHA1

02a8906799a768f7646f470e25fcae4deedf1cc6

SHA256

c9d78eaf025bc5a6ec45f93367c3438aa0e345ca2e812bd2bf1e2d42c2f2064f

SHA512

f7dd8eb21062ad5de95d891913a87f2000e29d7585e9c6e2fd45a72a6da32e920b90118db3f20734b91e9eb37ba0c35ccd5955dc48ead2acbfbd545aa24e2e1e

ImpHash

d46feae5913f2b33d6159af1367e8ee7

PE 分析

基本信息

▼

映像基址	`0x00400000`
入口点	`0x00406d2a`
编译时间	2008-07-31 13:17:22
校验和	0x00021d79 (实际: 0x00021d79)
操作系统版本	6.0
PEiD 签名	`PE32 executable (DLL) (console) Intel 80386, for MS Windows`
PDB 路径	`GameuxInstallHelper.pdb`
数字签名	OK
导入	7 库 KERNEL32, ole32, msi, OLEAUT32, SHELL32, SHLWAPI, ADVAPI32
导出	20 函数
资源	1 资源
节	4 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription	Game Explorer Install Helper DLL
FileVersion	1.00.000.0000
InternalName	Game Explorer Install Helper DLL
LegalCopyright	Copyright (C) Microsoft Corporation.
OriginalFilename	GameuxInstallHelper.DLL
ProductName	Game Explorer Install Helper DLL
ProductVersion	1.00.000.0000
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	75,954 bytes	76,288 bytes	6.45 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`ECACEA8DC0D92E297F0BC7563F731296`
`.data`	`0x00014000`	11,332 bytes	4,608 bytes	2.06 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D7ECF68A49006990CE5E86A276246CFF`
`.rsrc`	`0x00017000`	1,024 bytes	1,024 bytes	3.24 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`047A0560C92CA0C0B05D091D4B9827DE`
`.reloc`	`0x00018000`	4,478 bytes	4,608 bytes	4.96 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9956160D007CFB14C3326D5CD8CA33CF`

资源分析

▼

资源总数: 1 (928 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	928 字节	100%

证书链分析

▼

证书 Information

产品	Game Explorer Install Helper DLL
描述	Game Explorer Install Helper DLL
文件版本	1.00.000.0000
原始名称	GameuxInstallHelper.DLL
签名日期	05:58 PM 07/31/2008 (6371 天前)
验证状态	Signed
签名者	Microsoft Corporation; Microsoft Code Signing PCA; Microsoft Root Authority
副签名者	Microsoft Timestamping Service; Microsoft Timestamping PCA; Microsoft Root Authority
内部名称	Game Explorer Install Helper DLL
版权	Copyright (C) Microsoft Corporation.

证书链摘要

Microsoft Root Authority #1 主要

有效期: 1997-01-10 07:00:00 → 2020-12-31 07:00:00

签名算法: md5RSA

序列号: C1 00 8B 3C 3C 88 11 D1 3E F6 63 EC DF 40

Microsoft Code Signing PCA #2 链

有效期: 2007-08-22 22:31:02 → 2012-08-25 07:00:00

签名算法: 1.3.14.3.2.29

序列号: 2E AB 11 DC 50 FF 5C 9D CB C0

Microsoft Corporation #3 链

有效期: 2007-08-23 00:23:13 → 2009-02-23 00:33:13

签名算法: sha1RSA

序列号: 61 0F 78 4D 00 00 00 00 00 03

Microsoft Timestamping Service #4 链

有效期: 2006-09-16 01:53:00 → 2011-09-16 02:03:00

签名算法: sha1RSA

序列号: 61 47 52 BA 00 00 00 00 00 04

Microsoft Timestamping Service #5 链

有效期: 2006-09-16 01:55:22 → 2011-09-16 02:05:22

签名算法: sha1RSA

序列号: 61 49 7C ED 00 00 00 00 00 05

Microsoft Timestamping PCA #6 链

有效期: 2006-09-16 01:04:47 → 2019-09-15 07:00:00

签名算法: sha1RSA

序列号: 6A 0B 99 4F C0 00 25 AB 11 DB 45 1F 58 7A 67 A2

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	GameuxInstallHelper.dll
文件类型	PE32 executable (DLL) (console) Intel 80386, for MS Windows
扫描器版本	1.0.226.174
数据库版本	2025-10-02 00:00:30 UTC

GameuxInstallHelper.dll (Game Explorer Install Helper DLL) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware