RemoteDll64 exe (Free DLL Injector & Removal Tool) 文件恶意软件分析

RemoteDll64.exe (Free DLL Injector & Removal Tool) 文件分析

更新于 3 months ago

检查者 Malware Check

RemoteDll64.exe

哈希类型	值	操作
MD5	3fa8b55dcfe964bfe0d9a251dddfce21
SHA1	e50e0048dc6ecf58b583a68e6e8a6c83cfbecbee
SHA256	cb04c5f01fb86b99bb871aced5493f5f9b1a09047b0ffc4b012ebdafcb70aae4
SHA512	2534d55d98d781b1cd0fe1186ca469374629efe2bef62285eeb29f4ed9ba1bb85c2071fffaedb65d2ec56290232685b0f2e3ad140df9ad3447883babf6f9ba2b
ImpHash	9bcb835417888fdd1a693f47f738b294

哈希类型

值

操作

MD5

3fa8b55dcfe964bfe0d9a251dddfce21

SHA1

e50e0048dc6ecf58b583a68e6e8a6c83cfbecbee

SHA256

cb04c5f01fb86b99bb871aced5493f5f9b1a09047b0ffc4b012ebdafcb70aae4

SHA512

2534d55d98d781b1cd0fe1186ca469374629efe2bef62285eeb29f4ed9ba1bb85c2071fffaedb65d2ec56290232685b0f2e3ad140df9ad3447883babf6f9ba2b

ImpHash

9bcb835417888fdd1a693f47f738b294

PE 分析

基本信息

▼

图标	哈希: 4f96ca30a225cb409a89c7922c55c4cc 模糊: a1053ddfab74bd50f45f53d3679c5e7c dHash: e0f0a494d6d8e0c0
映像基址	`0x140000000`
入口点	`0x14024e184`
编译时间	2017-07-13 22:05:28
校验和	0x00000000 (实际: 0x0049a512)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`D:\projects\windows\RemoteDll\Release\RemoteDll.pdb`
数字签名	No valid SignedData structure was found.
导入	20 库
导出	0 函数
资源	118 资源
节	6 节

版本信息

▼

FileDescription	Free DLL Injector & Removal Tool
FileVersion	5.0.0.0
InternalName	RemoteDll
LegalCopyright	Copyright (c) 2007-2017 SX, All rights reserved.
OriginalFilename	RemoteDll.EXE
ProductName	RemoteDll Application
ProductVersion	5.0.0.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	2,928,784 bytes	2,929,152 bytes	6.41 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D4D170AFC9D2F16745279EE407729A2B`
`.rdata`	`0x002cd000`	1,088,330 bytes	1,088,512 bytes	4.86 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`67B3424CAC15B47811D303E778493DDB`
`.data`	`0x003d7000`	203,524 bytes	40,960 bytes	4.27 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7EEFBA944B1BED49C0607493E365372E`
`.pdata`	`0x00409000`	168,000 bytes	168,448 bytes	6.40 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2CDF7E334206737BBFD9FD4066854648`
`.tls`	`0x00433000`	9 bytes	512 bytes	0.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F354D76203061BFDD5A53DAE48D5435`
`.rsrc`	`0x00434000`	577,776 bytes	578,048 bytes	6.57 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6D9D57E363796B89865E2442A98DF078`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 118 (571,500 字节)

资源类型	数量	总大小	百分比
AFX_DIALOG_LAYOUT	1	2 字节	0%
RT_CURSOR	16	4,800 字节	0.8%
RT_BITMAP	7	316,552 字节	55.4%
RT_ICON	33	236,227 字节	41.3%
RT_DIALOG	6	3,256 字节	0.6%
RT_STRING	13	6,826 字节	1.2%
RT_GROUP_CURSOR	15	314 字节	0.1%
RT_GROUP_ICON	25	612 字节	0.1%
RT_VERSION	1	760 字节	0.1%
RT_MANIFEST	1	2,151 字节	0.4%

证书链分析

▼

证书 Information

产品	RemoteDll Application
描述	Free DLL Injector & Removal Tool
文件版本	5.0.0.0
原始名称	RemoteDll.EXE
内部名称	RemoteDll
版权	Copyright (c) 2007-2017 SX, All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	RemoteDll64.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.226.174
数据库版本	2025-10-05 23:00:27 UTC

RemoteDll64.exe (Free DLL Injector & Removal Tool) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别