Symsrv dll Trojan Agent 文件恶意软件分析: 7574cf2c64f35161ab1292e2f532aabf

Symsrv.dll Trojan Agent 分析

更新于 10 months ago

检查者 Malware Check

symsrv.dll

哈希类型	值	操作
MD5	7574cf2c64f35161ab1292e2f532aabf
SHA1	14ba3fa927a06224dfe587014299e834def4644f
SHA256	de055a89de246e629a8694bde18af2b1605e4b9b493c7e4aef669dd67acf5085
SHA512	4db19f2d8d5bc1c7bbb812d3fa9c43b80fa22140b346d2760f090b73aed8a5177edb4bddc647a6ebd5a2db8565be5a1a36a602b0d759e38540d9a584ba5896ab
ImpHash	2f4ddcfebbcad3bacadc879747151f6f

哈希类型

值

操作

MD5

7574cf2c64f35161ab1292e2f532aabf

SHA1

14ba3fa927a06224dfe587014299e834def4644f

SHA256

de055a89de246e629a8694bde18af2b1605e4b9b493c7e4aef669dd67acf5085

SHA512

4db19f2d8d5bc1c7bbb812d3fa9c43b80fa22140b346d2760f090b73aed8a5177edb4bddc647a6ebd5a2db8565be5a1a36a602b0d759e38540d9a584ba5896ab

ImpHash

2f4ddcfebbcad3bacadc879747151f6f

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x1002df80`
编译时间	2012-12-06 17:32:32
校验和	0x00000000 (实际: 0x0001f436)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows, UPX compressed`
数字签名	The PE file does not contain a certificate table.
导入	3 库 KERNEL32, ADVAPI32, USER32
导出	6 函数
资源	1 资源
节	3 节

版本信息

▼

Comments
CompanyName	Microsoft Corporation
FileDescription	LanguagePack
FileVersion	5, 1, 2600, 5512
InternalName	LanguagePack
LegalCopyright	(C) Microsoft Corporation. All rights reserved.
LegalTrademarks
OriginalFilename	LanguagePack
PrivateBuild
ProductName	Microsoft(C) Windows(C) Operating System
ProductVersion	5, 1, 2600, 5512
SpecialBuild
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`UPX0`	`0x00001000`	126,976 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00020000`	61,440 bytes	57,856 bytes	7.91 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`31AF0E4E99531A071B07531A0C454F82`
`.rsrc`	`0x0002f000`	4,096 bytes	1,536 bytes	3.74 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E6C13AFA940231D3949D9D60D42F1E3A`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 1 (1,008 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	1,008 字节	100%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	symsrv.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows, UPX compressed
扫描器版本	1.0.183.174
数据库版本	2024-08-02 16:00:35 UTC

Symsrv.dll Trojan Agent 分析

技术分析

Trojan.Win32.Agent.oa

扫描另一个文件

文件识别