DVM Library (DVM Library) Solidshield Technologies Ltd 文件恶意软件分析

DVM Library (DVM Library) 文件分析

更新于 8 months ago

检查者 Malware Check

hc.dll

哈希类型	值	操作
MD5	f25c46913781cfbc1963d8af1d5a77a2
SHA1	108ebb97ec86e2607fca8b00b50df1eb04bd7bd2
SHA256	fb38d88cf29a5b822013de0fb051fe980b79721afc0b929f74aacbc3940a4519
SHA512	b1ac4eafeab56ef92cb10b5c4effc03a94a2b8faa92528d2abf8fc19ab80bc67ca481e53815e6311153e1bba015408c8a92c6cb08d8eae46452570f4cf76952f
ImpHash	9820f9a30d78e814fdc9b73fb1db06b1

哈希类型

值

操作

MD5

f25c46913781cfbc1963d8af1d5a77a2

SHA1

108ebb97ec86e2607fca8b00b50df1eb04bd7bd2

SHA256

fb38d88cf29a5b822013de0fb051fe980b79721afc0b929f74aacbc3940a4519

SHA512

b1ac4eafeab56ef92cb10b5c4effc03a94a2b8faa92528d2abf8fc19ab80bc67ca481e53815e6311153e1bba015408c8a92c6cb08d8eae46452570f4cf76952f

ImpHash

9820f9a30d78e814fdc9b73fb1db06b1

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x1001d8e8`
编译时间	2008-03-30 13:02:16
校验和	0x00000000 (实际: 0x024664a7)
操作系统版本	5.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	4 库 KERNEL32, USER32, SHELL32, WS2_32
导出	1 函数
资源	6 资源
节	5 节

版本信息

▼

CompanyName	Solidshield Technologies Ltd.
FileDescription	DVM Library
FileVersion	1, 9, 6, 3
LegalCopyright	© 2006-2008 Solidshield Technologies Ltd.
ProductName	DVM Library
ProductVersion	1, 9, 6, 3
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	166,544 bytes	166,912 bytes	5.58 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`02402362B1D1DDBD4E672CFD4EA76ABA`
`.rdata`	`0x0002a000`	12,524 bytes	12,800 bytes	6.28 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`FB3CDDB62347CBEA4037248D704E011B`
`.data`	`0x0002e000`	36,172 bytes	22,016 bytes	4.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`94402B337CAB63716D544DC816879B2E`
`.rsrc`	`0x00037000`	1,304 bytes	1,536 bytes	3.86 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`45BC49DA63968F62BDBC492EE5DC6755`
`.reloc`	`0x00038000`	26,288 bytes	26,624 bytes	2.71 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C1F54597E5EB669383A4324E9EC3095C`

资源分析

▼

资源总数: 6 (858 字节)

资源类型	数量	总大小	百分比
CONFIG	5	190 字节	22.1%
RT_VERSION	1	668 字节	77.9%

证书链分析

▼

证书 Information

产品	DVM Library
描述	DVM Library
文件版本	1, 9, 6, 3
版权	© 2006-2008 Solidshield Technologies Ltd.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	hc.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.211.174
数据库版本	2025-03-22 16:00:42 UTC

DVM Library (DVM Library) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别