Plg dll Backdoor DarkKomet 文件恶意软件分析: 80f3036110c00a57b09bba7343c16696

Plg.dll Backdoor DarkKomet 分析

更新于 1 year ago

检查者 Malware Check

plg.dll

哈希类型	值	操作
MD5	80f3036110c00a57b09bba7343c16696
SHA1	aab69aa9dd1ae6c8ad38aca89720053c918d5560
SHA256	fc96e837e9902d3941210eeee94d79f9d268f9715fb966945bdb20cb93c9e497
SHA512	5e5140ec8a8b23d06ce3349e7c4b107c6a73fbe3fa55a05fa8178b3c3b76df6c417d3334a03824ac24c58208b03b46f94fa48f68cf313d93e214d40087b076e8
ImpHash	dae02f32a21e03ce65412f6e56942daa

哈希类型

值

操作

MD5

80f3036110c00a57b09bba7343c16696

SHA1

aab69aa9dd1ae6c8ad38aca89720053c918d5560

SHA256

fc96e837e9902d3941210eeee94d79f9d268f9715fb966945bdb20cb93c9e497

SHA512

5e5140ec8a8b23d06ce3349e7c4b107c6a73fbe3fa55a05fa8178b3c3b76df6c417d3334a03824ac24c58208b03b46f94fa48f68cf313d93e214d40087b076e8

ImpHash

dae02f32a21e03ce65412f6e56942daa

PE 分析

基本信息

▼

图标	哈希: 44739f32859fca438c6b5fddbd0ccb76 模糊: 0fb4298ecb83b92fe58c067242126cd9 dHash: 00ca80c2c2808200
映像基址	`0x00400000`
入口点	`0x0040ac9e`
编译时间	2017-03-14 12:36:09
校验和	0x00000000 (实际: 0x00017511)
操作系统版本	4.0
PEiD 签名	未检测到签名
PDB 路径	`G:\plg\obj\x86\Debug\plg.pdb`
数字签名	The PE file does not contain a certificate table.
导入	1 库 mscoree
导出	0 函数
资源	4 资源
节	4 节

版本信息

▼

Translation	0x0000 0x04b0
CompanyName	Microsoft
FileDescription	Extra
FileVersion	1.0.0.0
InternalName	plg.dll
LegalCopyright	Copyright Â© Microsoft 2013
OriginalFilename	plg.dll
ProductName	Extra
ProductVersion	1.0.0.0
Assembly Version	0.0.0.0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	36,004 bytes	36,352 bytes	5.74 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`C8203E67609587A1C5117A04B27E7E55`
`.sdata`	`0x0000c000`	81 bytes	512 bytes	1.12 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BFA43156F5401B1280B962AB484D20D0`
`.rsrc`	`0x0000e000`	2,080 bytes	2,560 bytes	2.85 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E785F54A5885AC84329AEBA3D999F496`
`.reloc`	`0x00010000`	12 bytes	512 bytes	0.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`71DF85B31227764DAD4591DE89FD17C0`

资源分析

▼

资源总数: 4 (1,794 字节)

资源类型	数量	总大小	百分比
RT_ICON	2	1,040 字节	58%
RT_GROUP_ICON	1	34 字节	1.9%
RT_VERSION	1	720 字节	40.1%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	plg.dll
扫描器版本	1.0.137.174
数据库版本	2023-09-10 01:17:41 UTC

Plg.dll Backdoor DarkKomet 分析

技术分析

Backdoor.Win32.DarkKomet.ns

扫描另一个文件

文件识别