GorillaNametags dll (GorillaNametags) GorillaNametags 文件恶意软件分析

GorillaNametags.dll (GorillaNametags) 文件分析

更新于 1 month ago

检查者 Malware Check

GorillaNametags.dll

哈希类型	值	操作
MD5	18fe4f4ca04fb928bd45d8b9ead1a316
SHA1	d33c6e3507098893b1985846f0faf5c4db75f879
SHA256	ebe91ed499709220a4aaaeb9b2dac0cf08a231bc8226312ff34cc34ffd196ba7
SHA512	98cb3c7fe03ddff762f71db9ac4854a1eaa720be74885e661dadd45704e53bd6814a450987bc5e52ef8205afca73bc3b52b71536281dfd6bdfd0b28afe2e3e17
ImpHash	dae02f32a21e03ce65412f6e56942daa

哈希类型

值

操作

MD5

18fe4f4ca04fb928bd45d8b9ead1a316

SHA1

d33c6e3507098893b1985846f0faf5c4db75f879

SHA256

ebe91ed499709220a4aaaeb9b2dac0cf08a231bc8226312ff34cc34ffd196ba7

SHA512

98cb3c7fe03ddff762f71db9ac4854a1eaa720be74885e661dadd45704e53bd6814a450987bc5e52ef8205afca73bc3b52b71536281dfd6bdfd0b28afe2e3e17

ImpHash

dae02f32a21e03ce65412f6e56942daa

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x10046102`
编译时间	2052-12-16 00:12:45
校验和	0x00000000 (实际: 0x00049b86)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (console) Intel 80386 Mono/.Net assembly, for MS Windows`
PDB 路径	`D:\source\repos\CSharp\GorillaTagMods\PrivateMods\GorillaNametags\GorillaNametags\obj\Debug\netstandard2.1\GorillaNametags.pdb`
数字签名	No valid SignedData structure was found.
导入	1 库 mscoree
导出	0 函数
资源	1 资源
节	3 节

版本信息

▼

Translation	0x0000 0x04b0
CompanyName	GorillaNametags
FileDescription	GorillaNametags
FileVersion	1.0.0.0
InternalName	GorillaNametags.dll
LegalCopyright
OriginalFilename	GorillaNametags.dll
ProductName	GorillaNametags
ProductVersion	1.0.0+c62ea3d298586471dc0ee0c0a9e32624f6f573a7
Assembly Version	1.0.0.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	278,792 bytes	279,040 bytes	6.95 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`8B76F90D0F4C695CEE458973A1FD467F`
`.rsrc`	`0x00048000`	940 bytes	1,024 bytes	3.01 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AD49A59DB5AA1D36846145B6654A4BAC`
`.reloc`	`0x0004a000`	12 bytes	512 bytes	0.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`B17D07FCE8ECA9B42F940F3A95833B48`

熵分析警报

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 1 (848 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	848 字节	100%

证书链分析

▼

证书 Information

产品	GorillaNametags
描述	GorillaNametags
文件版本	1.0.0.0
原始名称	GorillaNametags.dll
内部名称	GorillaNametags.dll

证书链摘要

Microsoft Corporation #1 主要

有效期: 2023-04-06 18:28:30 → 2024-04-03 18:28:30

签名算法: sha256RSA

序列号: 33 00 00 05 2B 52 51 69 DE 40 2A 6A CE 00 00 00 00 05 2B

Microsoft Code Signing PCA 2010 #2 链

有效期: 2010-07-06 20:40:17 → 2025-07-06 20:50:17

签名算法: sha256RSA

序列号: 61 0C 52 4C 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 链

有效期: 2022-09-20 20:22:09 → 2023-12-14 20:22:09

签名算法: sha256RSA

序列号: 33 00 00 01 B4 FB 80 08 44 05 D2 2D FA 00 01 00 00 01 B4

Microsoft Time-Stamp PCA 2010 #4 链

有效期: 2021-09-30 18:22:25 → 2030-09-30 18:32:25

签名算法: sha256RSA

序列号: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	GorillaNametags.dll
文件类型	PE32 executable (DLL) (console) Intel 80386 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-12-02 15:00:35 UTC

GorillaNametags.dll (GorillaNametags) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

熵分析警报

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware