Cakewalk exe BandLab Singapore Pte Ltd 文件恶意软件分析

Cakewalk.exe 文件分析

更新于 1 day ago

检查者 Malware Check

Cakewalk.exe

哈希类型	值	操作
MD5	d87400814d20ee7fa4cd1e8ae2caec63
SHA1	ad49157d9d15efeca4bc0ee9b17be54ac1fdcd26
SHA256	b0b2cf6adc1aac17a4b3a742608b992508ac696de9c2ec8145f2a5103e304008
SHA512	d7d5207d1bf1964604ec4200b34223f281bb477670e0ef4d6bb6a7a8e9b97d1057f102644d47749a3883c85b6c57a314194031d6ba59cd12bd37cb9d673ba82f
ImpHash	b5bbc8372eadbf68520e538029e1b84d

哈希类型

值

操作

MD5

d87400814d20ee7fa4cd1e8ae2caec63

SHA1

ad49157d9d15efeca4bc0ee9b17be54ac1fdcd26

SHA256

b0b2cf6adc1aac17a4b3a742608b992508ac696de9c2ec8145f2a5103e304008

SHA512

d7d5207d1bf1964604ec4200b34223f281bb477670e0ef4d6bb6a7a8e9b97d1057f102644d47749a3883c85b6c57a314194031d6ba59cd12bd37cb9d673ba82f

ImpHash

b5bbc8372eadbf68520e538029e1b84d

PE 分析

基本信息

▼

图标	哈希: b82bc5ae55d98228a6a8e8807fa4703c 模糊: 9fffd4596e2569a3dad0f0a6a95ea6b1 dHash: e0d8e4e8a9295628
映像基址	`0x140000000`
入口点	`0x14093c484`
编译时间	2024-12-16 20:12:44
校验和	0x02518916 (实际: 0x02518916)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`D:\Jenkins\workspace\BL_Cakewalk_Release\Repositories\SONAR\2024-12\Cakewalk\x64\Unicode Release\SONAR.pdb`
数字签名	No valid SignedData structure was found.
导入	53 库
导出	103 函数
资源	13 资源
节	8 节

版本信息

▼

Comments
CompanyName	BandLab Singapore Pte. Ltd.
FileDescription	Cakewalk Application
FileVersion	29.09.0.125
InternalName	Cakewalk Core
LegalCopyright	Copyright (c) 2018 BandLab Singapore Pte. Ltd.
LegalTrademarks
OriginalFilename	Cakewalk.exe
ProductName	Cakewalk
ProductVersion	2024.12
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	27,164,164 bytes	27,164,672 bytes	6.47 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`2C23441F14EC72B8FF2F077312C8F2E4`
`IPPCODE`	`0x019e9000`	1,421,771 bytes	1,421,824 bytes	6.27 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6E3600A17A1ABC5CE43676F65BE15B1D`
`.rdata`	`0x01b45000`	8,102,358 bytes	8,102,400 bytes	6.08 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`658E4105CC3D689DBC687518FDD73DD6`
`.data`	`0x02300000`	1,208,232 bytes	431,104 bytes	4.17 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`705E148424487EF0BF0B02C6FCB1FB0E`
`.pdata`	`0x02427000`	1,052,712 bytes	1,053,184 bytes	6.93 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`342F8CCA94092CFCA06297979898B71A`
`IPPDATA`	`0x02529000`	6,720 bytes	7,168 bytes	5.04 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`B4C6F823D31A2563FD7B9CA32AC4265F`
`_RDATA`	`0x0252b000`	70,160 bytes	70,656 bytes	5.34 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DF01740649999891F1BAE67327E7CB19`
`.rsrc`	`0x0253d000`	643,072 bytes	638,976 bytes	7.90 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6FF11D02A356B7DE60C3A21B99119014`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

1 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 13 (57,511 字节)

资源类型	数量	总大小	百分比
RT_ICON	10	55,590 字节	96.7%
RT_GROUP_ICON	1	146 字节	0.3%
RT_VERSION	1	876 字节	1.5%
RT_MANIFEST	1	899 字节	1.6%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Cakewalk.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.218.174
数据库版本	2025-06-17 18:00:24 UTC

Cakewalk.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别