Initial Master Suite vst3 (Initial Master Suite) Initial Audio 文件恶意软件分析

Initial Master Suite.vst3 (Initial Master Suite) 文件分析

更新于 25 days ago

检查者 Malaware Check

Initial Master Suite.vst3

哈希类型	值	操作
MD5	930487ba26f54b40198fdbcfe91ee93a
SHA1	e068236159ec894884c4b0a63bf65166104554e8
SHA256	503df4bac8ebda606771502cdbf314f1e731af35548acbc7c1c44753d4590576
SHA512	2f869f57cdfdc0b77ade1311cda200297b69ff8e5af5a311b9010e212604979fa22403b679d628adf0c1ed47b65f0646c50abc9e19a248187aa1a11eb7d840ce
ImpHash	0dbf3685dd202458885214b5b4b86c65

哈希类型

值

操作

MD5

930487ba26f54b40198fdbcfe91ee93a

SHA1

e068236159ec894884c4b0a63bf65166104554e8

SHA256

503df4bac8ebda606771502cdbf314f1e731af35548acbc7c1c44753d4590576

SHA512

2f869f57cdfdc0b77ade1311cda200297b69ff8e5af5a311b9010e212604979fa22403b679d628adf0c1ed47b65f0646c50abc9e19a248187aa1a11eb7d840ce

ImpHash

0dbf3685dd202458885214b5b4b86c65

PE 分析

基本信息

▼

映像基址	`0x180000000`
入口点	`0x1800ea234`
编译时间	2019-06-03 20:27:09
校验和	0x00000000 (实际: 0x01644f18)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	13 库
导出	3 函数
资源	2 资源
节	7 节

版本信息

▼

CompanyName	Initial Audio
FileDescription	Initial Master Suite
FileVersion	1.0.0
ProductName	Initial Master Suite
ProductVersion	1.0.0
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	3,225,560 bytes	3,225,600 bytes	6.50 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`AE9CE807509FE1F937AA8809BBBBCF8E`
`.rdata`	`0x00315000`	19,787,166 bytes	19,787,264 bytes	7.71 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`09D8BE478B863E5E29B286AD0413A1CB`
`.data`	`0x015f4000`	232,164 bytes	91,136 bytes	6.22 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1F21B7F1D58E7C8F3E084BA31898EC6A`
`.pdata`	`0x0162d000`	147,672 bytes	147,968 bytes	6.57 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B12659CFC020468947A9CE40334E10C5`
`_RDATA`	`0x01652000`	10,800 bytes	11,264 bytes	5.89 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AF10CED8DF55708BC86C6F6368FD142D`
`.rsrc`	`0x01655000`	1,080 bytes	1,536 bytes	3.25 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`669B74816F23B5BEC7BE147F6740BFAA`
`.reloc`	`0x01656000`	42,172 bytes	42,496 bytes	5.48 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`EAF53D143BF37A04FC8055E399614137`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 2 (913 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	532 字节	58.3%
RT_MANIFEST	1	381 字节	41.7%

证书链分析

▼

证书 Information

产品	Initial Master Suite
描述	Initial Master Suite
文件版本	1.0.0

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Initial Master Suite.vst3
文件类型	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
扫描器版本	1.0.216.174
数据库版本	2025-05-13 10:00:21 UTC

Initial Master Suite.vst3 (Initial Master Suite) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别