Music Presence exe (Music Presence) Jonas van den Berg 文件恶意软件分析

Music Presence.exe (Music Presence) 文件分析

更新于 1 month ago

检查者 Malware Check

Music Presence.exe

哈希类型	值	操作
MD5	9beddd1b94d34d82c43537f16461a444
SHA1	e31ebf47d06268c611e33200da6c6589cb25bdcc
SHA256	dd60c2a6d47287c63ec9d967e11cba6cf88936becd02a649036ee696b377bdb5
SHA512	7eac0dd20576cd0691d0958623b24eb83f402e6d066b109f197338322068723767217741e7f0fef83a139973d7240d3996e68159cac5d31345894c717e899d3a
ImpHash	0a3bfb80eef57aaeca13810c118121ec

哈希类型

值

操作

MD5

9beddd1b94d34d82c43537f16461a444

SHA1

e31ebf47d06268c611e33200da6c6589cb25bdcc

SHA256

dd60c2a6d47287c63ec9d967e11cba6cf88936becd02a649036ee696b377bdb5

SHA512

7eac0dd20576cd0691d0958623b24eb83f402e6d066b109f197338322068723767217741e7f0fef83a139973d7240d3996e68159cac5d31345894c717e899d3a

ImpHash

0a3bfb80eef57aaeca13810c118121ec

PE 分析

基本信息

▼

图标	哈希: 713409943a6a1bce3c170740daacafda 模糊: 29e02b433b7bc3ea3aeb0f91ee4c1fa9 dHash: d4f0e8cccce8b2c4
映像基址	`0x140000000`
入口点	`0x1401c86d4`
编译时间	2025-09-16 20:44:16
校验和	0x00000000 (实际: 0x008bae0d)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
数字签名	No valid SignedData structure was found.
导入	31 库
导出	0 函数
资源	10 资源
节	6 节

版本信息

▼

ProductName	Music Presence
FileDescription	Music Presence
LegalCopyright	Copyright (c) 2024-2025 Jonas van den Berg
CompanyName	Jonas van den Berg
InternalName	app.musicpresence.desktop
FileVersion	2.3.4
ProductVersion	2.3.4
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,995,407 bytes	1,995,776 bytes	6.36 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`A12A684E324DEFEBFC5676B1A80F483F`
`.rdata`	`0x001e9000`	6,833,822 bytes	6,834,176 bytes	7.56 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`25366E6DB3615C3FB836962F1BAA5118`
`.data`	`0x0086e000`	370,864 bytes	138,240 bytes	4.91 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`32B12175B58643189D5A594EAA3571AC`
`.pdata`	`0x008c9000`	87,432 bytes	87,552 bytes	6.21 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F70449B5C7B7C2FA82E11DDFE8EBDFDE`
`.rsrc`	`0x008df000`	60,760 bytes	60,928 bytes	7.93 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A305FB5C88804164F7CFB9549C4B7CD6`
`.reloc`	`0x008ee000`	11,808 bytes	12,288 bytes	5.40 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`FD7C2B2F3050AB526B180954395749A8`

熵分析警报

2 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 10 (60,114 字节)

资源类型	数量	总大小	百分比
RT_ICON	7	58,901 字节	98%
RT_GROUP_ICON	1	104 字节	0.2%
RT_VERSION	1	728 字节	1.2%
RT_MANIFEST	1	381 字节	0.6%

证书链分析

▼

证书 Information

产品	Music Presence
描述	Music Presence
文件版本	2.3.4
内部名称	app.musicpresence.desktop
版权	Copyright (c) 2024-2025 Jonas van den Berg

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	Music Presence.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.230.174
数据库版本	2025-12-08 20:00:20 UTC

Music Presence.exe (Music Presence) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别