Sl pcl dll (SL PCL PLUGIN PRODUCTION) NVIDIA 文件恶意软件分析

Sl.pcl.dll (SL.PCL PLUGIN - PRODUCTION) 文件分析

更新于 3 months ago

检查者 Malware Check

sl.pcl.dll

哈希类型	值	操作
MD5	ea10836e0d4b4f0df4435aa201a6ab1e
SHA1	bab03fd0bee24c65f1edfabd776ad84ce8d47c38
SHA256	fdf56e4463051a8f4396fcdebf9ef3bdfc90962e7abf2573261b3a9a5d6e8b43
SHA512	ca1f0675cce40377aec5f22befaf0069273d8081f925988174cd7c7b421e50f4056de05b23498d448e3481d5de885fd3428b350e87bc2cf97d08762f8e0706a5
ImpHash	a1913e54a1097e729f95707048032f57

哈希类型

值

操作

MD5

ea10836e0d4b4f0df4435aa201a6ab1e

SHA1

bab03fd0bee24c65f1edfabd776ad84ce8d47c38

SHA256

fdf56e4463051a8f4396fcdebf9ef3bdfc90962e7abf2573261b3a9a5d6e8b43

SHA512

ca1f0675cce40377aec5f22befaf0069273d8081f925988174cd7c7b421e50f4056de05b23498d448e3481d5de885fd3428b350e87bc2cf97d08762f8e0706a5

ImpHash

a1913e54a1097e729f95707048032f57

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x1800187a8`
编译时间	2024-03-27 23:32:01
校验和	0x0002a410 (实际: 0x0002a410)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
PDB 路径	`C:\BuildAgent\work\8799048ab5ab189f\_artifacts\sl.pcl\Production_x64\sl.pcl.pdb`
数字签名	OK
导入	13 库
导出	2 函数
资源	2 资源
节	6 节

版本信息

▼

CompanyName	NVIDIA
FileDescription	SL.PCL PLUGIN - PRODUCTION
FileVersion	2,4,0,0
InternalName	SL.PCL
LegalCopyright	Copyright 2023 NVIDIA CORP
LegalTrademarks1	All Rights Reserved
LegalTrademarks2	All Rights Reserved
OriginalFilename	SHA: 80337dff
ProductName	NVIDIA STREAMLINE PRODUCTION
ProductVersion	2,4,0,0
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	102,596 bytes	102,912 bytes	6.27 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`308C278659BE329EA03827DF9799E5F5`
`.rdata`	`0x0001b000`	37,668 bytes	37,888 bytes	4.90 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6B1F1EB49F128701A3AC6623E57A2833`
`.data`	`0x00025000`	3,912 bytes	2,560 bytes	4.32 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A3AA14B8E43F8255133239288C9CF514`
`.pdata`	`0x00026000`	4,092 bytes	4,096 bytes	5.21 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`7F0654FEF5CC3A49F727AA2B900EE1FF`
`.rsrc`	`0x00027000`	1,472 bytes	1,536 bytes	4.07 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`58C2152FA65897ED8C5811F76E5A593B`
`.reloc`	`0x00028000`	256 bytes	512 bytes	3.13 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`9A12A7238A1AEB47647711B5FB63A552`

资源分析

▼

资源总数: 2 (1,305 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	924 字节	70.8%
RT_MANIFEST	1	381 字节	29.2%

证书链分析

▼

证书 Information

产品	NVIDIA STREAMLINE PRODUCTION
描述	SL.PCL PLUGIN - PRODUCTION
文件版本	2,4,0,0
原始名称	SHA: 80337dff
签名日期	11:55 PM 03/27/2024 (653 天前)
验证状态	Signed
签名者	NVIDIA Corporation; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4
副签名者	Entrust Timestamp Authority - TSA1; Entrust Timestamping CA - TS1; Entrust (2048)
内部名称	SL.PCL
版权	Copyright 2023 NVIDIA CORP

证书链摘要

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 主要

有效期: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

签名算法: sha384RSA

序列号: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

NVIDIA Corporation #2 链

有效期: 2021-07-23 00:00:00 → 2024-07-24 23:59:59

签名算法: sha256RSA

序列号: 0D 72 4A 5A 37 5A 2B 01 3A 1E 4B 6C 60 A7 C2 E5

Entrust.net Certification Authority (2048) #3 链

有效期: 1999-12-24 17:50:51 → 2029-07-24 14:15:12

签名算法: sha1RSA

序列号: 38 63 DE F8

Entrust Timestamping CA - TS1 #4 链

有效期: 2015-07-22 19:02:54 → 2029-06-22 19:32:54

签名算法: sha256RSA

序列号: 58 DA 13 FF 00 00 00 00 51 CE 0D F7

Entrust Timestamp Authority - TSA1 #5 链

有效期: 2024-01-19 16:46:28 → 2029-06-01 00:00:00

签名算法: sha256RSA

序列号: 07 D7 13 53 DA 25 61 B4 61 E9 90 47 8A 4C CE 04

NVIDIA Corporation NVS Root #6 链

有效期: 2022-03-10 18:04:39 → 2032-03-07 18:04:39

签名算法: sha256RSA

序列号: A0 3D 72 6D F7 90 67 F9

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

发表评论

文件名	sl.pcl.dll
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.225.174
数据库版本	2025-09-26 03:00:46 UTC

Sl.pcl.dll (SL.PCL PLUGIN - PRODUCTION) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别

PE 分析

基本信息

版本信息

PE 节

资源分析

证书链分析

证书 Information

证书链摘要

证书验证状态

记住：这是在线病毒扫描器的结果

保护您的系统

发表评论

Gridinsoft Anti-Malware