WinRing0x64 dll (WinRing0) OpenLibSys org 文件恶意软件分析

WinRing0x64.dll (WinRing0) 文件分析

更新于 2 months ago

检查者 Malaware Check

WinRing0x64.dll

哈希类型	值	操作
MD5	b197b687ebdba80f965335483d178efc
SHA1	e6dd89bd8e29c66be84b00154998046fff3ffa00
SHA256	dee350ebaa93f8c0510d61dbe95a3e33ea68c49058c7120e1fea5d987f9921dc
SHA512	718bb7b14a5dd9981226cba24966fb92061643c42c241096732dc6354b24619f17160a1a8aba35d04b5934079c7637f8479b3f4def76245443f230ab32b622c6
ImpHash	db8c33b60b74c971086f0a29d6ce59b4

哈希类型

值

操作

MD5

b197b687ebdba80f965335483d178efc

SHA1

e6dd89bd8e29c66be84b00154998046fff3ffa00

SHA256

dee350ebaa93f8c0510d61dbe95a3e33ea68c49058c7120e1fea5d987f9921dc

SHA512

718bb7b14a5dd9981226cba24966fb92061643c42c241096732dc6354b24619f17160a1a8aba35d04b5934079c7637f8479b3f4def76245443f230ab32b622c6

ImpHash

db8c33b60b74c971086f0a29d6ce59b4

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x1800017f0`
编译时间	2009-05-27 12:59:37
校验和	0x0001dc51 (实际: 0x0001dc51)
操作系统版本	5.2
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	3 库 KERNEL32, USER32, ADVAPI32
导出	54 函数
资源	2 资源
节	6 节

版本信息

▼

Comments	The modified BSD license
CompanyName	OpenLibSys.org
FileDescription	WinRing0
FileVersion	1.3.1.19
InternalName	WinRing0.dll
LegalCopyright	Copyright 2007-2009 OpenLibSys.org. All rights reserved.
OriginalFilename	WinRing0.dll
ProductName	WinRing0
ProductVersion	1.3.1.19
Translation	0x0400 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	35,068 bytes	35,328 bytes	6.07 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`78FF3AEB0D28919FE277246B724254B6`
`.rdata`	`0x0000a000`	11,431 bytes	11,776 bytes	5.18 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CFB82441165C3DD7167CC0CE0C7A653A`
`.data`	`0x0000d000`	9,432 bytes	4,608 bytes	1.99 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3775247C998CEEA8953A3164D69A8405`
`.pdata`	`0x00010000`	2,124 bytes	2,560 bytes	3.88 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`00DC0FDC5AEE7EE818558E8C50F203F0`
`.rsrc`	`0x00011000`	1,368 bytes	1,536 bytes	4.42 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A331E39430BB3D0ECA2B3F1F6AF323C8`
`.reloc`	`0x00012000`	604 bytes	1,024 bytes	1.83 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`1BE28E3C4532CA22E58488A62A63FEB7`

资源分析

▼

资源总数: 2 (1,206 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	860 字节	71.3%
RT_MANIFEST	1	346 字节	28.7%

证书链分析

▼

证书 Information

产品	WinRing0
描述	WinRing0
文件版本	1.3.1.19
原始名称	WinRing0.dll
内部名称	WinRing0.dll
版权	Copyright 2007-2009 OpenLibSys.org. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	WinRing0x64.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-04-03 14:00:32 UTC

WinRing0x64.dll (WinRing0) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别