ICSharpCode AvalonEdit dll (ICSharpCode AvalonEdit) ic#code 文件恶意软件分析

ICSharpCode.AvalonEdit.dll (ICSharpCode.AvalonEdit) 文件分析

更新于 2 months ago

检查者 Malaware Check

ICSharpCode.AvalonEdit.dll

哈希类型	值	操作
MD5	36bafbe39e16b7827e04c2a75e40999e
SHA1	aa677b03098bf2a601e5d8c7c52ce62124d528e0
SHA256	d41138d2e17998e77aeba0a5dcdedaaa08c2601aa72db6a6b7b9b56910372515
SHA512	caccfa7c357d5bd0e0fce3280b6af4fd5a0f70d7b500176df1ea518ed4cf15b2ecf60efebac5bba175af17efe46b2b2fdd0dede10c8ebbdb4510eebce814c75b
ImpHash	dae02f32a21e03ce65412f6e56942daa

哈希类型

值

操作

MD5

36bafbe39e16b7827e04c2a75e40999e

SHA1

aa677b03098bf2a601e5d8c7c52ce62124d528e0

SHA256

d41138d2e17998e77aeba0a5dcdedaaa08c2601aa72db6a6b7b9b56910372515

SHA512

caccfa7c357d5bd0e0fce3280b6af4fd5a0f70d7b500176df1ea518ed4cf15b2ecf60efebac5bba175af17efe46b2b2fdd0dede10c8ebbdb4510eebce814c75b

ImpHash

dae02f32a21e03ce65412f6e56942daa

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x1009932e`
编译时间	2104-02-02 16:48:34
校验和	0x0009a4cf (实际: 0x0009a4cf)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (console) Intel 80386 Mono/.Net assembly, for MS Windows`
PDB 路径	`/_/ICSharpCode.AvalonEdit/obj/Release/net7.0-windows/ICSharpCode.AvalonEdit.pdb`
数字签名	No valid SignedData structure was found.
导入	1 库 mscoree
导出	0 函数
资源	1 资源
节	3 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	AvalonEdit is the WPF-based text editor used in SharpDevelop.
CompanyName	ic#code
FileDescription	ICSharpCode.AvalonEdit
FileVersion	6.3.0.90
InternalName	ICSharpCode.AvalonEdit.dll
LegalCopyright	2000-2023 AlphaSierraPapa for the SharpDevelop Team
OriginalFilename	ICSharpCode.AvalonEdit.dll
ProductName	ICSharpCode.AvalonEdit
ProductVersion	6.3.0.90+fedfb2f1ac55b17a9de03b48e1dce696ec082f07
Assembly Version	6.3.0.90

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	619,328 bytes	619,520 bytes	6.10 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EF9987D97E94C35E7D8EADEFD34D0435`
`.rsrc`	`0x0009a000`	1,248 bytes	1,536 bytes	2.89 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1DE7C0AA7B6A3E44F0BCF7E4BCB517F0`
`.reloc`	`0x0009c000`	12 bytes	512 bytes	0.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CD754D1B65899CFAEB01D016A9BE413C`

资源分析

▼

资源总数: 1 (1,154 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	1,154 字节	100%

证书链分析

▼

证书 Information

产品	ICSharpCode.AvalonEdit
描述	ICSharpCode.AvalonEdit
文件版本	6.3.0.90
原始名称	ICSharpCode.AvalonEdit.dll
内部名称	ICSharpCode.AvalonEdit.dll
版权	2000-2023 AlphaSierraPapa for the SharpDevelop Team

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	ICSharpCode.AvalonEdit.dll
文件类型	PE32 executable (DLL) (console) Intel 80386 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.211.174
数据库版本	2025-03-29 20:01:26 UTC

ICSharpCode.AvalonEdit.dll (ICSharpCode.AvalonEdit) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别