ChilkatUtil dll Ransomware STOP/Djvu 文件恶意软件分析: 42a540363489455ce9e766b4533fccd9

ChilkatUtil.dll Ransomware STOP/Djvu 分析

更新于 1 year ago

检查者 Malware Check

ChilkatUtil.dll

哈希类型	值	操作
MD5	42a540363489455ce9e766b4533fccd9
SHA1	fc0a0c6be66cea70576a5c06359076d62adc9611
SHA256	fe2090450e9761da52fcd037934553d061fd0b395ad260dff3b81c30c202a10c
SHA512	b857dfd6a1a07410a3ed2083c56eec16b70b6a5e1735f341e6dc2ec416b8859f83804736cd816793b581c66f0e992c32dd07188618b5808be08771153e580dfe
ImpHash	e6acde8a85613da156de657f519387dc

哈希类型

值

操作

MD5

42a540363489455ce9e766b4533fccd9

SHA1

fc0a0c6be66cea70576a5c06359076d62adc9611

SHA256

fe2090450e9761da52fcd037934553d061fd0b395ad260dff3b81c30c202a10c

SHA512

b857dfd6a1a07410a3ed2083c56eec16b70b6a5e1735f341e6dc2ec416b8859f83804736cd816793b581c66f0e992c32dd07188618b5808be08771153e580dfe

ImpHash

e6acde8a85613da156de657f519387dc

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x100330e5`
编译时间	2007-04-20 11:35:10
校验和	0x000a4470 (实际: 0x000a4470)
操作系统版本	4.0
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
数字签名	OK
导入	6 库 KERNEL32, USER32, GDI32, ADVAPI32, ole32, OLEAUT32
导出	4 函数
资源	15 资源
节	5 节

版本信息

▼

Comments	http://www.chilkatsoft.com
CompanyName	Chilkat Software, Inc.
FileDescription	Chilkat Util ActiveX
FileVersion	3, 0, 0, 0
InternalName	ChilkatUtil
LegalCopyright	Copyright 2000-2007
LegalTrademarks
OLESelfRegister
OriginalFilename	ChilkatUtil.dll
PrivateBuild
ProductName	Chilkat Util
ProductVersion	3, 0, 0, 0
SpecialBuild
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	272,666 bytes	274,432 bytes	6.49 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`564FE86288618AA7216EF075D2EE6AC7`
`.rdata`	`0x00044000`	50,280 bytes	53,248 bytes	4.62 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B9D573EB943D75973891EC8BBEF5F336`
`.data`	`0x00051000`	254,608 bytes	245,760 bytes	6.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`152FF92A0F0959651F60E36B7FD7CF41`
`.rsrc`	`0x00090000`	35,016 bytes	36,864 bytes	5.40 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C78696C8B51F1327B790A9A5E5130021`
`.reloc`	`0x00099000`	37,106 bytes	40,960 bytes	4.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`EDDF9CA9101203CC3D6CE67653049480`

资源分析

▼

资源总数: 15 (34,054 字节)

资源类型	数量	总大小	百分比
REGISTRY	7	7,394 字节	21.7%
TYPELIB	1	16,972 字节	49.8%
RT_BITMAP	4	8,352 字节	24.5%
RT_STRING	1	54 字节	0.2%
RT_VERSION	1	988 字节	2.9%
RT_HTML	1	294 字节	0.9%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	ChilkatUtil.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.168.174
数据库版本	2024-03-10 01:00:27 UTC

ChilkatUtil.dll Ransomware STOP/Djvu 分析

技术分析

Ransom.Win32.STOP.tr!n

扫描另一个文件

文件识别