SeratoVideo exe (Serato Video) Serato 文件恶意软件分析

SeratoVideo.exe (Serato Video) 文件分析

更新于 1 day ago

检查者 Malware Check

SeratoVideo.exe

哈希类型	值	操作
MD5	ddb6a8c467c672ce2b7433b09fc27ae6
SHA1	420e7c944976060f6bb4d3f9f702776178035ea3
SHA256	724288fcc761e642cc344c0665fb3c9f2c4b2a8dfd010a7c5c930b2ebc2a39b7
SHA512	7a17c383c8d9341333f500e5156db9b5148be1a0cd875a2812d5b3d384df60d8f7c615da756143424b4dc94c01a2e0de0306da280a8377655457681277c5d51b
ImpHash	3343bdd1773e95de2bcd06ae9a1f90ed

哈希类型

值

操作

MD5

ddb6a8c467c672ce2b7433b09fc27ae6

SHA1

420e7c944976060f6bb4d3f9f702776178035ea3

SHA256

724288fcc761e642cc344c0665fb3c9f2c4b2a8dfd010a7c5c930b2ebc2a39b7

SHA512

7a17c383c8d9341333f500e5156db9b5148be1a0cd875a2812d5b3d384df60d8f7c615da756143424b4dc94c01a2e0de0306da280a8377655457681277c5d51b

ImpHash

3343bdd1773e95de2bcd06ae9a1f90ed

PE 分析

基本信息

▼

图标	哈希: 5be36638eb556c675800b54af23a2414 模糊: a723373a26f3b3f26c17e75e73c069cb dHash: 7058c6e6a68e6970
映像基址	`0x00400000`
入口点	`0x00e2c84c`
编译时间	2025-03-26 21:57:22
校验和	0x003e4727 (实际: 0x003e4727)
操作系统版本	6.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`C:\agent\137\s\dj\bin\video\Win32\Release\SeratoVideo.pdb`
数字签名	No valid SignedData structure was found.
导入	31 库
导出	0 函数
资源	11 资源
节	7 节

版本信息

▼

CompanyName	Serato
FileDescription	Serato Video
FileVersion	3.3.1.746
InternalName	Serato Video
LegalCopyright	Copyright (c) 2018 Serato Audio Research Ltd. All rights reserved.
OriginalFilename	SeratoVideo.EXE
ProductName	Serato Video
ProductVersion	3.3.1
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,414,508 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0015b000`	518,044 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.data`	`0x001da000`	4,899,396 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`CPADinfo`	`0x00687000`	40 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.vmp0`	`0x00688000`	1,570,466 bytes	0 bytes	0.00 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D41D8CD98F00B204E9800998ECF8427E`
`.vmp1`	`0x00808000`	3,927,472 bytes	3,927,552 bytes	7.90 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6C2F484AC9FB240BC0BBFC8BDEE93BE5`
`.rsrc`	`0x00bc7000`	142,928 bytes	143,360 bytes	4.59 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1FA01D4D8D199CDC993CBFD58DC4D183`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 11 (142,284 字节)

资源类型	数量	总大小	百分比
RT_ICON	8	140,818 字节	99%
RT_GROUP_ICON	1	118 字节	0.1%
RT_VERSION	1	800 字节	0.6%
RT_MANIFEST	1	548 字节	0.4%

证书链分析

▼

证书 Information

产品	Serato Video
描述	Serato Video
文件版本	3.3.1.746
原始名称	SeratoVideo.EXE
内部名称	Serato Video
版权	Copyright (c) 2018 Serato Audio Research Ltd. All rights reserved.

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	SeratoVideo.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.218.174
数据库版本	2025-06-19 05:00:21 UTC

SeratoVideo.exe (Serato Video) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别