Omnisphere dll (Omnisphere 2 8 5f) Spectrasonics 文件恶意软件分析

Omnisphere.dll (Omnisphere 2.8.5f) 文件分析

更新于 1 day ago

检查者 Malaware Check

Omnisphere.dll

哈希类型	值	操作
MD5	26661740b4bf084fc6839aa8899ebece
SHA1	36c48bbde31a781ac3b18bc1570cfdba03a93407
SHA256	d8dc7daeab6c92219d2cc94fcd8b20dc7ccbf7058c8ab2523e72e2d18b6d81a4
SHA512	ac1fb37f5d193e2dfc31add5a7edc8818cec31c18b1be2ba90bc80d9f0c3d36256019398b3b99630774383519acd7a83651b3e46712baf863f6708d865411dc2
ImpHash	34a2ad5fff6cf7d3875fd3c1658d4562

哈希类型

值

操作

MD5

26661740b4bf084fc6839aa8899ebece

SHA1

36c48bbde31a781ac3b18bc1570cfdba03a93407

SHA256

d8dc7daeab6c92219d2cc94fcd8b20dc7ccbf7058c8ab2523e72e2d18b6d81a4

SHA512

ac1fb37f5d193e2dfc31add5a7edc8818cec31c18b1be2ba90bc80d9f0c3d36256019398b3b99630774383519acd7a83651b3e46712baf863f6708d865411dc2

ImpHash

34a2ad5fff6cf7d3875fd3c1658d4562

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x1802b1454`
编译时间	2023-03-17 21:17:08
校验和	0x00000000 (实际: 0x03e212e6)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
PDB 路径	`C:\SpectrasonicsDev\SpecMain\Windows\VisCpp2019\x64\Release\Omnisphere.pdb`
数字签名	No valid SignedData structure was found.
导入	19 库
导出	1 函数
资源	2 资源
节	7 节

版本信息

▼

Comments	http://www.spectrasonics.net
CompanyName	Spectrasonics
FileDescription	Omnisphere 2.8.5f
FileVersion	2.8.5f
InternalName	Omnisphere
LegalCopyright	Copyright Spectrasonics
OriginalFilename	Amber.dll
ProductName	Spectrasonics Omnisphere
ProductVersion	2.8.5f
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	8,545,583 bytes	8,545,792 bytes	6.50 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E2F00EDB867723B0BEE53C1868118E37`
`.rdata`	`0x00828000`	2,621,270 bytes	2,621,440 bytes	5.79 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`16BD46303C8100C99936840867C3C92D`
`.data`	`0x00aa8000`	12,858,280 bytes	11,976,704 bytes	5.81 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`02134D2022E644E3135A3F860C4D9948`
`.pdata`	`0x016ec000`	449,016 bytes	449,024 bytes	6.59 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4C469302B9EDCA4604D25F8D75024DBA`
`_RDATA`	`0x0175a000`	151,584 bytes	152,064 bytes	5.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`992C6290B43820C7F2F4C7CC2052D888`
`.rsrc`	`0x01780000`	41,168,896 bytes	41,168,896 bytes	7.97 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0DC27689191F480E073690509F04CC3B`
`.reloc`	`0x03ec3000`	188,692 bytes	188,928 bytes	5.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1CE41F17380D31EBA046FA12156F7F61`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 2 (41,168,714 字节)

资源类型	数量	总大小	百分比
DATA	1	41,167,890 字节	100%
RT_VERSION	1	824 字节	0%

证书链分析

▼

证书 Information

产品	Spectrasonics Omnisphere
描述	Omnisphere 2.8.5f
文件版本	2.8.5f
原始名称	Amber.dll
内部名称	Omnisphere
版权	Copyright Spectrasonics

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Omnisphere.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.218.174
数据库版本	2025-06-12 03:00:20 UTC

Omnisphere.dll (Omnisphere 2.8.5f) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别