ExplorerBlurMica dll (https://github com/Maplespe/ExplorerBlurMica/) ExplorerBlurMica 文件恶意软件分析

ExplorerBlurMica.dll (https://github.com/Maplespe/ExplorerBlurMica/) 文件分析

更新于 1 month ago

检查者 Malware Check

ExplorerBlurMica.dll

哈希类型	值	操作
MD5	b10d1151419c25e1e7f62faf643026a2
SHA1	84e59bb0033efe90432f35d3b0acb25e85611648
SHA256	f0fb61e3abd19eee67ba486045da823a62f6b7e99ff4c51375bc280246fa49a5
SHA512	b7e969ea6dbed4336eb3f45d89757e52218890a59b1846ff257f6038b0b060412517ee01fdc5ff652d8e65bb30ef7e5bb969da480c73b535500cae6dbd3ddc50
ImpHash	312e174bd93a7ab02d67d2a2482e82e8

哈希类型

值

操作

MD5

b10d1151419c25e1e7f62faf643026a2

SHA1

84e59bb0033efe90432f35d3b0acb25e85611648

SHA256

f0fb61e3abd19eee67ba486045da823a62f6b7e99ff4c51375bc280246fa49a5

SHA512

b7e969ea6dbed4336eb3f45d89757e52218890a59b1846ff257f6038b0b060412517ee01fdc5ff652d8e65bb30ef7e5bb969da480c73b535500cae6dbd3ddc50

ImpHash

312e174bd93a7ab02d67d2a2482e82e8

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x180028b28`
编译时间	2024-02-11 17:14:30
校验和	0x00000000 (实际: 0x00074a3a)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	20 库
导出	4 函数
资源	2 资源
节	6 节

版本信息

▼

CompanyName	ExplorerBlurMica
FileDescription	https://github.com/Maplespe/ExplorerBlurMica/
FileVersion	2.0.1.0
InternalName	ExplorerBlurMica.dll
LegalCopyright	Copyright (C) Maplespe 2022-2024
OriginalFilename	ExplorerBlurMica.dll
ProductName	ExplorerBlurMica
ProductVersion	2.0.1.0
Translation	0x1004 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	181,600 bytes	181,760 bytes	6.36 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`ACAD71A6697D54FE558078CF4F67A91D`
`.rdata`	`0x0002e000`	205,976 bytes	206,336 bytes	6.30 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4DB46921127C77383E968EF57C6F0B61`
`.data`	`0x00061000`	30,008 bytes	24,576 bytes	5.27 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D244F10F47249851F7FB58BE7988685B`
`.pdata`	`0x00069000`	9,636 bytes	9,728 bytes	5.46 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2C3D4E9CB95DB116E2FA9717A6B99EB7`
`.rsrc`	`0x0006c000`	1,168 bytes	1,536 bytes	3.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A5B404F14F41FFC1D2F3EB1A7E1FF4E4`
`.reloc`	`0x0006d000`	1,792 bytes	2,048 bytes	5.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3E69AEEC20D8DE44E5101525DCA97F37`

资源分析

▼

资源总数: 2 (997 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	852 字节	85.5%
RT_MANIFEST	1	145 字节	14.5%

证书链分析

▼

证书 Information

产品	ExplorerBlurMica
描述	https://github.com/Maplespe/ExplorerBlurMica/
文件版本	2.0.1.0
原始名称	ExplorerBlurMica.dll
内部名称	ExplorerBlurMica.dll
版权	Copyright (C) Maplespe 2022-2024

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	ExplorerBlurMica.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.217.174
数据库版本	2025-06-08 12:00:21 UTC

ExplorerBlurMica.dll (https://github.com/Maplespe/ExplorerBlurMica/) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别