EMP dll Adware Gen Malware Analyse: 449ede7e515a747f1a2db2bbcdcb9666

Technische Analyse

Dateiname	EMP.dll
Dateityp	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Scanner-Version	1.0.215.174
Datenbankversion	2025-04-29 14:00:22 UTC

Weitere Datei scannen

Dateiidentifikation

Hash-Typ	Wert	Aktion
MD5	449ede7e515a747f1a2db2bbcdcb9666
SHA1	cceb049a39d17cfb9c40eaabc8df45afdb7694e7
SHA256	6e6160db1f7640d1ee2ebbdb57160a7072a1e99cfd0c3e421c7abe2ce01a6aca
SHA512	945a1368914c1734c368eeec16dd5898ff5992ff4f786b29fcb85c0e3949036ad1267eae68bc5bf2c2bda1cace3bde258557ec45ec2ede1cf3af9d2f985c7c71
ImpHash	fc7124d57387852c0a6a634e9130bf57

PE-Analyse

Grundlegende Informationen

▼

Bildbasis	`0x13000000`
Einstiegspunkt	`0x13001334`
Kompilierungszeit	2020-07-18 13:47:30
Prüfsumme	0x005b5deb (Tatsächlich: 0x005b5deb)
OS-Version	6.0
PEiD-Signaturen	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Digitale Signatur	Chain verification from CN=Shenzhen Luyoudashi Technology Co.\, Ltd., OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Shenzhen Luyoudashi Technology Co.\, Ltd., L=Shenzhen, ST=Guangdong, C=CN (serial:127097167222326864597908907491876733990, sha1:d715230b535c8937b469632ec6158761fd18ad21) failed: The path could not be validated because intermediate certificate 1 expired 2021-11-07 23:59:59Z
Importe	1 Bibliotheken KERNEL32
Exporte	1 Funktionen
Ressourcen	1 Ressourcen
Abschnitte	14 Abschnitte

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`.text`	`0x00001000`	4,096 bytes	3,584 bytes	5.35 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6E1CD76A554F5200785487E5D838349D`
`.rdata`	`0x00002000`	4,096 bytes	3,072 bytes	4.62 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`903A42B06F134153602E2E349083F4F0`
`.data`	`0x00003000`	4,096 bytes	512 bytes	0.45 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3E54B380C18E9FB1C3756C3724029E08`
`.pdata`	`0x00004000`	4,096 bytes	512 bytes	6.11 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8CB8EE5215A82DDFCF0EE9C89F347AC6`
`.EMP0`	`0x00005000`	4,096 bytes	512 bytes	7.29 (Komprimiert)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`76ABB1ED73CC17C7B887967380BBA781`
`.data2`	`0x00006000`	94,208 bytes	94,208 bytes	2.51 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`7A5098F12ADFEA2C9E646FE881CCC9A4`
`.EMP`	`0x0001d000`	208,896 bytes	208,896 bytes	2.07 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1677EC57EAE0D8A2A86C796257927E9E`
`.data3`	`0x00050000`	626,688 bytes	626,688 bytes	0.12 (Normal)	`IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`33FD7C69A9578649FC7EA69DE59032E9`
`.EMP1`	`0x000e9000`	1,907,044 bytes	1,907,200 bytes	7.54 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1672001D66DBD3E1A15E16C49993AFE2`
`.xdata0`	`0x002bb000`	1,036,292 bytes	1,036,800 bytes	6.83 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6E5133A3DC2611DB8CDF20865E87D6D3`
`.link0`	`0x003b9000`	1,038,068 bytes	1,038,336 bytes	6.83 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`08B41200565980CF744BCE22E3E62275`
`.bss0`	`0x004b7000`	1,030,868 bytes	1,031,168 bytes	6.82 (Komprimiert)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_NOT_PAGED\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`7F95794A015AD7347962F7FA50A4C509`
`.reloc`	`0x005b3000`	624 bytes	1,024 bytes	2.91 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B28A25129AB75DFA36BCBBDB39EBF581`
`.rsrc`	`0x005b4000`	233 bytes	512 bytes	2.53 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D4E4B9A5B747364DB1A87FFEB5B74542`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

4 Abschnitt(e) mit erhöhter Entropie (≥6.5) - mögliche Komprimierung

Ressourcenanalyse

▼

Gesamtressourcen: 1 (145 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
RT_MANIFEST	1	145 Bytes	100%

Zertifikatsketten-Analyse

▼

Keine digitalen Signaturen

Diese Datei ist nicht digital signiert.

Sicherheitsauswirkungen:

Kann die Identität des Herausgebers nicht verifizieren
Erhöhtes Sicherheitsrisiko beim Ausführen dieser Datei
Kann Sicherheitswarnungen auf einigen Systemen auslösen

⚠ Diese Datei hat entweder keine digitale Signatur oder die Zertifikatskette konnte nicht verifiziert werden.
Seien Sie vorsichtig beim Ausführen unsignierter Dateien aus unbekannten Quellen.

Zertifikat-Verifizierungsstatus

Chain verification from CN=Shenzhen Luyoudashi Technology Co.\, Ltd., OU=Digital ID Class 3 - Microsoft Software Validation v2, O=Shenzhen Luyoudashi Technology Co.\, Ltd., L=Shenzhen, ST=Guangdong, C=CN (serial:127097167222326864597908907491876733990, sha1:d715230b535c8937b469632ec6158761fd18ad21) failed: The path could not be validated because intermediate certificate 1 expired 2021-11-07 23:59:59Z

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

EMP.dll Adware Gen Malware-Analyse