DINPUT8 DLL (Microsoft DirectInput) Microsoft Corporation 文件恶意软件分析

DINPUT8.DLL (Microsoft DirectInput) 文件分析

更新于 1 month ago

检查者 Malware Check

DINPUT8.DLL

哈希类型	值	操作
MD5	dccc6e4a56062074da682642a7c517de
SHA1	f84d4a56df828d814dc143b445d74d8fa949483e
SHA256	d7865fbe8319d993b8eeff094593cb70bea3e49f02095a308605e14f11a34353
SHA512	c621a4e7eb9af9688ca2eb4f5f43864e41181f085929571c7f899dedade243eb0d83aedb7a648098943afb4d0cff17c90843548861715e0ff40c91878a5eae0c
ImpHash	f00d8de45daf67aece783195324e61c3

哈希类型

值

操作

MD5

dccc6e4a56062074da682642a7c517de

SHA1

f84d4a56df828d814dc143b445d74d8fa949483e

SHA256

d7865fbe8319d993b8eeff094593cb70bea3e49f02095a308605e14f11a34353

SHA512

c621a4e7eb9af9688ca2eb4f5f43864e41181f085929571c7f899dedade243eb0d83aedb7a648098943afb4d0cff17c90843548861715e0ff40c91878a5eae0c

ImpHash

f00d8de45daf67aece783195324e61c3

PE 分析

基本信息

▼

映像基址	`0x70000000`
入口点	`0x7001fba3`
编译时间	2000-10-21 09:20:47
校验和	0x00037731 (实际: 0x00037731)
操作系统版本	5.1
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	3 库 KERNEL32, ADVAPI32, USER32
导出	5 函数
资源	103 资源
节	4 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft DirectInput
FileVersion	4.08.00.0400
InternalName	DInput8.dll
LegalCopyright	Copyright © Microsoft Corp. 1994-2000
OriginalFilename	DInput8.dll
ProductName	Microsoft® DirectX for Windows® 95 and 98
ProductVersion	4.08.00.0400
OLESelfRegister
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	144,209 bytes	147,456 bytes	6.32 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7DABEC48E25248A209427622C1EBDE3C`
`.data`	`0x00025000`	48,840 bytes	12,288 bytes	0.77 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AC372E4EEED9FCE1640E1ADDBA9BBC15`
`.rsrc`	`0x00031000`	36,864 bytes	36,864 bytes	4.12 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5A902DBF0C0C4E4A81DBA9056D814972`
`.reloc`	`0x0003a000`	7,464 bytes	8,192 bytes	5.98 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7650A92252E05E5F5BB6DA2B2AF676E3`

资源分析

▼

资源总数: 103 (29,104 字节)

资源类型	数量	总大小	百分比
RT_STRING	93	25,904 字节	89%
RT_RCDATA	9	2,304 字节	7.9%
RT_VERSION	1	896 字节	3.1%

证书链分析

▼

证书 Information

产品	Microsoft® DirectX for Windows® 95 and 98
描述	Microsoft DirectInput
文件版本	4.08.00.0400
原始名称	DInput8.dll
内部名称	DInput8.dll
版权	Copyright © Microsoft Corp. 1994-2000

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	DINPUT8.DLL
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-12-02 09:00:43 UTC

DINPUT8.DLL (Microsoft DirectInput) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别