OvtWia dll (OvtWia) OmniVision Technologies, Inc 文件恶意软件分析

OvtWia.dll (OvtWia) 文件分析

更新于 2 months ago

检查者 Malaware Check

OvtWia.dll

哈希类型	值	操作
MD5	292233df74f1ce65a5dae574052d06a8
SHA1	243e0f6b141a1e26325cb19480e2676da81ed9a8
SHA256	fddd8eb22b08af2fd256e666f88f9a20e1e87a4a41bc4aa0a8296fb179eddb69
SHA512	28bd99df5412e3838220ee8cff51b9edf382ef709a78061199d8b4935daf7df5a3cb936619178184ab83efe68c1534d33cce7085074c26ccf8736bbe0d0a2b31
ImpHash	2f41af49a6facbc30272c0bfd1caa840

哈希类型

值

操作

MD5

292233df74f1ce65a5dae574052d06a8

SHA1

243e0f6b141a1e26325cb19480e2676da81ed9a8

SHA256

fddd8eb22b08af2fd256e666f88f9a20e1e87a4a41bc4aa0a8296fb179eddb69

SHA512

28bd99df5412e3838220ee8cff51b9edf382ef709a78061199d8b4935daf7df5a3cb936619178184ab83efe68c1534d33cce7085074c26ccf8736bbe0d0a2b31

ImpHash

2f41af49a6facbc30272c0bfd1caa840

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x100016ff`
编译时间	2005-04-21 17:30:41
校验和	0x00000000 (实际: 0x0000fb3b)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	3 库 KERNEL32, USER32, ole32
导出	1 函数
资源	1 资源
节	5 节

版本信息

▼

Comments
CompanyName	OmniVision Technologies, Inc.
FileDescription	OvtWia
FileVersion	5, 0, 0, 1
InternalName	OvtWia
LegalCopyright	Copyright © OmniVision Technologies, Inc. 2005
LegalTrademarks
OriginalFilename	OvtWia.dll
PrivateBuild
ProductName	Dual Mode USB Camera OV530
ProductVersion	1, 0, 530, 1
SpecialBuild
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	21,794 bytes	24,576 bytes	6.17 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`EEC88341259199B7EB592B417CC68BEA`
`.rdata`	`0x00007000`	5,068 bytes	8,192 bytes	3.55 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5F7C9BA1E8C10B3846683BC76812F2CE`
`.data`	`0x00009000`	9,516 bytes	4,096 bytes	2.45 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BA36021A2ED29B14B6A82399E45B5D40`
`.rsrc`	`0x0000c000`	1,048 bytes	4,096 bytes	1.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B87247C62DEDBC71D17F5CE5F84628C7`
`.reloc`	`0x0000d000`	3,210 bytes	4,096 bytes	3.36 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`65B716566A3BFED8B2696723361276F2`

资源分析

▼

资源总数: 1 (948 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	948 字节	100%

证书链分析

▼

证书 Information

产品	Dual Mode USB Camera OV530
描述	OvtWia
文件版本	5, 0, 0, 1
原始名称	OvtWia.dll
内部名称	OvtWia
版权	Copyright © OmniVision Technologies, Inc. 2005

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	OvtWia.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.212.174
数据库版本	2025-03-30 00:00:22 UTC

OvtWia.dll (OvtWia) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别