Setup Junger Audio Level Magic v3 7 0 47856 exe (Junger Audio Level Magic Setup ) Flux 文件恶意软件分析

Setup Junger Audio Level Magic v3.7.0.47856.exe (Junger Audio Level Magic Setup ) 文件分析

更新于 7 months ago

检查者 Malware Check

Setup Junger Audio Level Magic v3.7.0.47856.exe

哈希类型	值	操作
MD5	80732efcdd322948e90afca4e1622528
SHA1	0534f11804d405ff722266cf6b382a7ac410d01e
SHA256	322a9590202808776dc4d6680a838986c5d04c6cb6e14aaca6aeec2fb98d4eb1
SHA512	23ea1f681094da99f2425d3ef442ae2213d637c4db777acc037a8c6ed982078cb3b3977153594503456aad6c1b056b5acf700b44f6b8a9a841a3ae46041344b4
ImpHash	20dd26497880c05caed9305b3c8b9109

哈希类型

值

操作

MD5

80732efcdd322948e90afca4e1622528

SHA1

0534f11804d405ff722266cf6b382a7ac410d01e

SHA256

322a9590202808776dc4d6680a838986c5d04c6cb6e14aaca6aeec2fb98d4eb1

SHA512

23ea1f681094da99f2425d3ef442ae2213d637c4db777acc037a8c6ed982078cb3b3977153594503456aad6c1b056b5acf700b44f6b8a9a841a3ae46041344b4

ImpHash

20dd26497880c05caed9305b3c8b9109

PE 分析

基本信息

▼

图标	哈希: 85e6f4746b3130bf528f5c7e3ab84500 模糊: 3be8b0bcc10e57e29d1f020da99f44f2 dHash: 60e8e868ecccb2c4
映像基址	`0x00400000`
入口点	`0x004117dc`
编译时间	2016-04-06 14:39:04
校验和	0x00000000 (实际: 0x009d2406)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	5 库 oleaut32, advapi32, user32, kernel32, comctl32
导出	0 函数
资源	22 资源
节	8 节

版本信息

▼

Comments	This installation was built with Inno Setup.
CompanyName	Flux
FileDescription	Junger Audio Level Magic Setup
FileVersion	3.7.0.47856
LegalCopyright	Flux
ProductName	Junger Audio Level Magic
ProductVersion	3.7.0.47856
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	62,020 bytes	62,464 bytes	6.38 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A33E9FF7181115027D121CD377C28C8F`
`.itext`	`0x00011000`	3,940 bytes	4,096 bytes	5.73 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CAEC456C18277B579A94C9508DAF36EC`
`.data`	`0x00012000`	3,208 bytes	3,584 bytes	2.30 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`746954890499546D73DCE0E994642192`
`.bss`	`0x00013000`	22,204 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00019000`	3,588 bytes	4,096 bytes	4.60 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`E9B9C0328FD9628AD4D6AB8283DCB20E`
`.tls`	`0x0001a000`	8 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0001b000`	24 bytes	512 bytes	0.20 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3DFFC444CCC131C9DCEE18DB49EE6403`
`.rsrc`	`0x0001c000`	65,912 bytes	66,048 bytes	4.41 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`2EE0FDBAAF3D59BFF55D88250B2815A5`

资源分析

▼

资源总数: 22 (64,620 字节)

资源类型	数量	总大小	百分比
RT_ICON	9	25,064 字节	38.8%
RT_STRING	6	2,668 字节	4.1%
RT_RCDATA	4	33,908 字节	52.5%
RT_GROUP_ICON	1	132 字节	0.2%
RT_VERSION	1	1,268 字节	2%
RT_MANIFEST	1	1,580 字节	2.4%

证书链分析

▼

证书 Information

产品	Junger Audio Level Magic
描述	Junger Audio Level Magic Setup
文件版本	3.7.0.47856
版权	Flux

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Setup Junger Audio Level Magic v3.7.0.47856.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-15 19:00:26 UTC

Setup Junger Audio Level Magic v3.7.0.47856.exe (Junger Audio Level Magic Setup ) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别