D3d11 dll (Ultimate ASI Loader) ThirteenAG 文件恶意软件分析

D3d11.dll (Ultimate ASI Loader) 文件分析

更新于 2 months ago

检查者 Malware Check

d3d11.dll

哈希类型	值	操作
MD5	4ea4a0656a2d663d7b64080029f58261
SHA1	f72826a455cd639eb5318ce37c3f5c41b4c1893f
SHA256	cf4a28c41199031f0378a082bf6facb2575cb13a1c9ab2f5590652ab0e1ac205
SHA512	2d5c4327dda37b5650e9f381ac83190d527559eef6ec8b1f36cc55cb4ea81b786e40b3c68e2c972978316026caacf1edecb1fc0ec11dc3257a70f95c90c0d866
ImpHash	96c9120ed62642c9b535b065ab1a6558

哈希类型

值

操作

MD5

4ea4a0656a2d663d7b64080029f58261

SHA1

f72826a455cd639eb5318ce37c3f5c41b4c1893f

SHA256

cf4a28c41199031f0378a082bf6facb2575cb13a1c9ab2f5590652ab0e1ac205

SHA512

2d5c4327dda37b5650e9f381ac83190d527559eef6ec8b1f36cc55cb4ea81b786e40b3c68e2c972978316026caacf1edecb1fc0ec11dc3257a70f95c90c0d866

ImpHash

96c9120ed62642c9b535b065ab1a6558

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x10035d3b`
编译时间	2023-10-27 11:49:54
校验和	0x00000000 (实际: 0x0022c49a)
操作系统版本	6.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
PDB 路径	`D:\a\Ultimate-ASI-Loader\Ultimate-ASI-Loader\bin\Win32\Release\dinput8.pdb`
数字签名	No valid SignedData structure was found.
导入	8 库 KERNEL32, USER32, GDI32, SHELL32, ole32, d3d9, dbghelp, WS2_32
导出	1265 函数
资源	12 资源
节	5 节

版本信息

▼

CompanyName	ThirteenAG
FileDescription	Ultimate ASI Loader
FileVersion	6.4.0
InternalName	Ultimate-ASI-Loader-Win32
LegalCopyright	MIT License
OriginalFilename	Ultimate-ASI-Loader-Win32.dll
ProductName	Ultimate-ASI-Loader-Win32
ProductVersion	6.4.0
UpdateUrl	https://github.com/ThirteenAG/Ultimate-ASI-Loader
Translation	0x0400 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	404,943 bytes	404,992 bytes	6.57 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`33A17DAE23EC0FFD6BD2BDE4AD007AF8`
`.rdata`	`0x00064000`	164,866 bytes	165,376 bytes	5.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1E9BFA6288FC8C78CC7CF6540EC2FFF3`
`.data`	`0x0008d000`	604,960 bytes	6,656 bytes	3.63 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CE9E22F125863B30B5EA54EF16740BD3`
`.rsrc`	`0x00121000`	1,616,480 bytes	1,616,896 bytes	6.79 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D6F335747FA09ACF7314A9EA6F3EFA63`
`.reloc`	`0x002ac000`	21,496 bytes	21,504 bytes	6.69 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`11DE59B1C525F0139B2BEC1491189BBA`

熵分析警报

3 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 12 (1,615,772 字节)

资源类型	数量	总大小	百分比
RT_DIALOG	3	622 字节	0%
RT_RCDATA	7	1,613,865 字节	99.9%
RT_VERSION	1	904 字节	0.1%
RT_MANIFEST	1	381 字节	0%

证书链分析

▼

证书 Information

产品	Ultimate-ASI-Loader-Win32
描述	Ultimate ASI Loader
文件版本	6.4.0
原始名称	Ultimate-ASI-Loader-Win32.dll
内部名称	Ultimate-ASI-Loader-Win32
版权	MIT License

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	d3d11.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.227.174
数据库版本	2025-10-14 23:00:16 UTC

D3d11.dll (Ultimate ASI Loader) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别