ExcelDna IntelliSense64 xll (Excel DNA IntelliSense Host) Excel DNA 文件恶意软件分析

ExcelDna.IntelliSense64.xll (Excel-DNA IntelliSense Host) 文件分析

更新于 1 month ago

检查者 Malware Check

ExcelDna.IntelliSense64.xll

哈希类型	值	操作
MD5	989f90cd612ff701667c5cf5f0bcefbe
SHA1	8e553b238e359b26550bf3492a0f54fdd19f232f
SHA256	cb9daf0e6130688b5d486bdb5239dd97651f1413a2a53f96e673002084553190
SHA512	e31396f6d1dfca95b3af99b167db0ca0270fdb2d01cc61f7025d530d0befa7a68593422bed99fe784005cfb638344d4dfbd716c25e17c2548b384e2a75bf8093
ImpHash	3e2466baa5e02cebebb3432c8dc57b2a

哈希类型

值

操作

MD5

989f90cd612ff701667c5cf5f0bcefbe

SHA1

8e553b238e359b26550bf3492a0f54fdd19f232f

SHA256

cb9daf0e6130688b5d486bdb5239dd97651f1413a2a53f96e673002084553190

SHA512

e31396f6d1dfca95b3af99b167db0ca0270fdb2d01cc61f7025d530d0befa7a68593422bed99fe784005cfb638344d4dfbd716c25e17c2548b384e2a75bf8093

ImpHash

3e2466baa5e02cebebb3432c8dc57b2a

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x1800119f0`
编译时间	2021-03-21 21:48:35
校验和	0x00000000 (实际: 0x00211d1e)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
PDB 路径	`C:\Work\Excel-DNA\ExcelDna\Source\ExcelDna\Release64\ExcelDna64.pdb`
数字签名	No valid SignedData structure was found.
导入	3 库 KERNEL32, USER32, OLEAUT32
导出	10014 函数
资源	12 资源
节	7 节

版本信息

▼

Translation	0x0000 0x04b0
Comments
CompanyName	Excel-DNA
FileDescription	Excel-DNA IntelliSense Host
FileVersion	1.4.3.0
InternalName	ExcelDna.IntelliSense.Host.dll
LegalCopyright	Copyright © Excel-DNA Contributors 2013-2020
LegalTrademarks
OriginalFilename	ExcelDna.IntelliSense.Host.dll
ProductName	Excel-DNA IntelliSense
ProductVersion	1.4.3
Assembly Version	1.4.3.0
Comments	Unmanaged loader shim for Excel-DNA Add-Ins
CompanyName	Govert van Drimmelen
FileDescription	Excel-DNA Dynamic Link Library
FileVersion	1.2.2.0
InternalName	ExcelDna
LegalCopyright	Copyright (C) 2005-2021 Govert van Drimmelen
OriginalFilename	ExcelDna.xll
ProductName	Excel-DNA Add-In Framework for Microsoft Excel
ProductVersion	1.2
Translation	0x0800 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	170,110 bytes	170,496 bytes	6.26 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7D9FC6633648BF2E71176F150286F26A`
`.rdata`	`0x0002b000`	208,082 bytes	208,384 bytes	5.74 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`25818032A1E70C3129A22B0189E13EF4`
`.data`	`0x0005e000`	88,236 bytes	3,072 bytes	2.39 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B857CEE7764C971F746CDFB5B6D3F549`
`.pdata`	`0x00074000`	6,060 bytes	6,144 bytes	5.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A064CA4394CA395718B0A09FC6AC545D`
`_RDATA`	`0x00076000`	148 bytes	512 bytes	1.46 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D8E19C3DC1C66E86D56E1757C5F62657`
`.rsrc`	`0x00077000`	1,730,880 bytes	1,731,072 bytes	5.28 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`73A58ED8118A68313862269B1AA91626`
`.reloc`	`0x0021e000`	1,700 bytes	2,048 bytes	5.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8D880D2F27FE448CCF9752828DFA3A01`

资源分析

▼

资源总数: 12 (1,729,886 字节)

资源类型	数量	总大小	百分比
ASSEMBLY	1	1,603,072 字节	92.7%
ASSEMBLY_LZMA	3	112,153 字节	6.5%
CONFIG	1	907 字节	0.1%
DNA	1	644 字节	0%
RT_STRING	4	10,126 字节	0.6%
RT_VERSION	2	2,984 字节	0.2%

证书链分析

▼

证书 Information

产品	Excel-DNA IntelliSense
描述	Excel-DNA IntelliSense Host
文件版本	1.4.3.0
原始名称	ExcelDna.IntelliSense.Host.dll
内部名称	ExcelDna.IntelliSense.Host.dll
版权	Copyright © Excel-DNA Contributors 2013-2020

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	ExcelDna.IntelliSense64.xll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-26 10:00:25 UTC

ExcelDna.IntelliSense64.xll (Excel-DNA IntelliSense Host) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别