Fmod dll (FMOD Sound System) Firelight Technologies 文件恶意软件分析

Fmod.dll (FMOD Sound System) 文件分析

更新于 2 days ago

检查者 Malware Check

fmod.dll

哈希类型	值	操作
MD5	d65e9d5346bb75ce5ac2c0cdfc7bc67b
SHA1	da215a236e3a50e67a585550ca4bc754d687a040
SHA256	ffc655badd9479e7ff0baa56ac68c55b5e5b26022e3bace11f8d1ecc900f71d5
SHA512	3a0de2f986786973bebdb929608f8336679d7db1b966050930b725255f41d4cfb2d8e6d2c6acc8170831e2928347a91516323e3c2f1cef54e70992f4385bba1d
ImpHash	307e4efb1e93849e0df4588606cab752

哈希类型

值

操作

MD5

d65e9d5346bb75ce5ac2c0cdfc7bc67b

SHA1

da215a236e3a50e67a585550ca4bc754d687a040

SHA256

ffc655badd9479e7ff0baa56ac68c55b5e5b26022e3bace11f8d1ecc900f71d5

SHA512

3a0de2f986786973bebdb929608f8336679d7db1b966050930b725255f41d4cfb2d8e6d2c6acc8170831e2928347a91516323e3c2f1cef54e70992f4385bba1d

ImpHash

307e4efb1e93849e0df4588606cab752

PE 分析

基本信息

▼

映像基址	`0x10000000`
入口点	`0x10117083`
编译时间	2016-05-20 20:49:53
校验和	0x001acbe6 (实际: 0x001acbe6)
操作系统版本	5.1
PEiD 签名	`PE32 executable (DLL) (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\buildbot\working\2015_07_Minecraft\Engine\GameEngine\ThirdPartyShipping\FMODStudio\fmodstudiosrc10608\studio_api\platforms\win\vs2010\_builds\lowlevel_api\Release Dynamic\Win32\fmod.pdb`
数字签名	No valid SignedData structure was found.
导入	7 库 WSOCK32, WINMM, MSACM32, KERNEL32, USER32, ADVAPI32, ole32
导出	1083 函数
资源	2 资源
节	5 节

版本信息

▼

CompanyName	Firelight Technologies
FileDescription	FMOD Sound System
FileVersion	1.6.8 (build 66772)
InternalName	FMOD Lowlevel API
LegalCopyright	Copyright Firelight Technologies 2004-2014
OriginalFilename	fmod.dll
ProductName	FMOD
ProductVersion	1.6.8
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,276,106 bytes	1,276,416 bytes	6.64 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AC664188B620D9A50A925EDFB6D5F1B8`
`.rdata`	`0x00139000`	340,708 bytes	340,992 bytes	7.03 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F85143620D0DCA6616F07F85194A9049`
`.data`	`0x0018d000`	312,324 bytes	52,736 bytes	5.78 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A3104A0F6A52429BC4D3C7C109718DBD`
`.rsrc`	`0x001da000`	1,300 bytes	1,536 bytes	4.54 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8051089A2B07743B67DD2D148EE61580`
`.reloc`	`0x001db000`	42,864 bytes	43,008 bytes	6.60 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5EC37AB516A2DB1C701875C0081E5BE1`

熵分析警报

3 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 2 (1,138 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	792 字节	69.6%
RT_MANIFEST	1	346 字节	30.4%

证书链分析

▼

证书 Information

产品	FMOD
描述	FMOD Sound System
文件版本	1.6.8 (build 66772)
原始名称	fmod.dll
内部名称	FMOD Lowlevel API
版权	Copyright Firelight Technologies 2004-2014

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	fmod.dll
文件类型	PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.219.174
数据库版本	2025-06-28 00:00:19 UTC

Fmod.dll (FMOD Sound System) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别