Libcrypto 3 x64 dll (OpenSSL library) The OpenSSL Project, https://www openssl org/ 文件恶意软件分析

Libcrypto-3-x64.dll (OpenSSL library) 文件分析

更新于 22 days ago

检查者 Malaware Check

libcrypto-3-x64.dll

哈希类型	值	操作
MD5	eef59a9dd039e5746a763acc17d18c10
SHA1	016c094b6bcb70d8fe66e043f4441d9cc9d3d051
SHA256	cd9392c5a2249dfda42d5d02eb2ee350d311a246e18977307705463d1fffaefa
SHA512	9bee28e0a4e75e3656c842bbc185b775658de43127b123cbdebc7b936e99f497722143cde813aeba6664ae2a4e4f442ed751b2b802a274a88de7aa423e47e10e
ImpHash	272a150c1df7fffbb580a7c6e65b3f64

哈希类型

值

操作

MD5

eef59a9dd039e5746a763acc17d18c10

SHA1

016c094b6bcb70d8fe66e043f4441d9cc9d3d051

SHA256

cd9392c5a2249dfda42d5d02eb2ee350d311a246e18977307705463d1fffaefa

SHA512

9bee28e0a4e75e3656c842bbc185b775658de43127b123cbdebc7b936e99f497722143cde813aeba6664ae2a4e4f442ed751b2b802a274a88de7aa423e47e10e

ImpHash

272a150c1df7fffbb580a7c6e65b3f64

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x18000126c`
编译时间	2025-02-11 22:24:13
校验和	0x00000000 (实际: 0x0064f1c1)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (DLL) (console) x86-64, for MS Windows`
PDB 路径	`D:\CFILES\Projects\WinSSL\build\versions\3.4\3.4.1\temp_x64\libcrypto-3-x64.pdb`
数字签名	No valid SignedData structure was found.
导入	15 库
导出	5682 函数
资源	1 资源
节	8 节

版本信息

▼

CompanyName	The OpenSSL Project, https://www.openssl.org/
FileDescription	OpenSSL library
FileVersion	3.4.1
InternalName	libcrypto
OriginalFilename	libcrypto
ProductName	The OpenSSL Toolkit
ProductVersion	3.4.1
LegalCopyright	Copyright 1998-2025 The OpenSSL Authors. All rights reserved.
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	4,658,532 bytes	4,658,688 bytes	5.92 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`3EF7D8803BFC9F2D7B36138C345637C1`
`.rdata`	`0x00473000`	1,639,243 bytes	1,639,424 bytes	5.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B59FF9DFE56773BDE15489D967354D1C`
`.data`	`0x00604000`	33,889 bytes	19,456 bytes	3.73 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C4468B8268EDC45B6631FE7A21CE9E60`
`.pdata`	`0x0060d000`	206,100 bytes	206,336 bytes	5.99 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F5F3068BBDA8F1DB20531F947A009A34`
`.idata`	`0x00640000`	10,137 bytes	10,240 bytes	3.22 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D66803E7BD944EDFECADBE4D0F3044C1`
`.00cfg`	`0x00643000`	373 bytes	512 bytes	0.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1EEDF0E9D07759F1B1071BDBBCC178A1`
`.rsrc`	`0x00644000`	1,651 bytes	2,048 bytes	1.81 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`367DEBCA5A16A0D55E071B66FA2ECF39`
`.reloc`	`0x00645000`	61,349 bytes	61,440 bytes	4.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`24542761FA924601302E82A775065EE2`

资源分析

▼

资源总数: 1 (852 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	852 字节	100%

证书链分析

▼

证书 Information

产品	The OpenSSL Toolkit
描述	OpenSSL library
文件版本	3.4.1
原始名称	libcrypto
内部名称	libcrypto
版权	Copyright 1998-2025 The OpenSSL Authors. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	libcrypto-3-x64.dll
文件类型	PE32+ executable (DLL) (console) x86-64, for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-16 15:00:24 UTC

Libcrypto-3-x64.dll (OpenSSL library) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别