Msvcp71 dll (Microsoft® C++ Runtime Library) Microsoft Corporation 文件恶意软件分析

Msvcp71.dll (Microsoft® C++ Runtime Library) 文件分析

更新于 2 months ago

检查者 Malware Check

msvcp71.dll

哈希类型	值	操作
MD5	561fa2abb31dfa8fab762145f81667c2
SHA1	c8ccb04eedac821a13fae314a2435192860c72b8
SHA256	df96156f6a548fd6fe5672918de5ae4509d3c810a57bffd2a91de45a3ed5b23b
SHA512	7d960aa8e3cce22d63a6723d7f00c195de7de83b877eca126e339e2d8cc9859e813e05c5c0a5671a75bb717243e9295fd13e5e17d8c6660eb59f5baee63a7c43
ImpHash	5e2398adb60a70c7ab04e7cba75a7983

哈希类型

值

操作

MD5

561fa2abb31dfa8fab762145f81667c2

SHA1

c8ccb04eedac821a13fae314a2435192860c72b8

SHA256

df96156f6a548fd6fe5672918de5ae4509d3c810a57bffd2a91de45a3ed5b23b

SHA512

7d960aa8e3cce22d63a6723d7f00c195de7de83b877eca126e339e2d8cc9859e813e05c5c0a5671a75bb717243e9295fd13e5e17d8c6660eb59f5baee63a7c43

ImpHash

5e2398adb60a70c7ab04e7cba75a7983

PE 分析

基本信息

▼

映像基址	`0x7c3a0000`
入口点	`0x7c3a2db0`
编译时间	2003-03-19 04:14:51
校验和	0x0008657e (实际: 0x0008657e)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
PDB 路径	`msvcp71.pdb`
数字签名	No valid SignedData structure was found.
导入	2 库 MSVCR71, KERNEL32
导出	2903 函数
资源	1 资源
节	5 节

版本信息

▼

CompanyName	Microsoft Corporation
FileDescription	Microsoft® C++ Runtime Library
FileVersion	7.10.3077.0
InternalName	MSVCP71.DLL
LegalCopyright	© Microsoft Corporation. All rights reserved.
OriginalFilename	MSVCP71.DLL
ProductName	Microsoft® Visual Studio .NET
ProductVersion	7.10.3077.0
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	191,640 bytes	192,512 bytes	6.63 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`432E3AA648C5B2D893F5AEB19F481E3B`
`.rdata`	`0x00030000`	272,946 bytes	274,432 bytes	5.52 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1CB33AE9064BA838A43C44E42DFEFCFA`
`.data`	`0x00073000`	8,552 bytes	8,192 bytes	4.06 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`41C185F6B88AB5448BE9FA051E386EA0`
`.rsrc`	`0x00076000`	960 bytes	4,096 bytes	1.03 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`859EC1AD5D7F9AEE690F069157C3D5F6`
`.reloc`	`0x00077000`	12,484 bytes	16,384 bytes	5.71 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`35053AB174F67A4298813C713F2CFFAC`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 1 (860 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	860 字节	100%

证书链分析

▼

证书 Information

产品	Microsoft® Visual Studio .NET
描述	Microsoft® C++ Runtime Library
文件版本	7.10.3077.0
原始名称	MSVCP71.DLL
内部名称	MSVCP71.DLL
版权	© Microsoft Corporation. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	msvcp71.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.227.174
数据库版本	2025-10-15 16:00:21 UTC

Msvcp71.dll (Microsoft® C++ Runtime Library) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别