Звіт скану Muse_Hub.exe (Muse Hub Installer)

Оновлено 1 year ago

Перевірено Malware Check

Muse_Hub.exe

Технічний аналіз

Ім'я файлу	Muse_Hub.exe
Тип файлу	PE32+ executable (GUI) x86-64, for MS Windows
Версія сканера	1.0.165.174
Версія бази даних	2024-02-19 02:00:25 UTC

✓

Чистий файл

Наш сканер не виявив загроз

Рівень виявлення

40,041,680

Розмір файлу (байти)

2024-02-19

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	113b0b7cfcaf7b11d541d6860534ce2c
SHA1	443a0f24974652fd2d081b952061a5e0f386e71a
SHA256	0f9765f58fc4389dcd7541172a4454c0f646dbec174e828a64abc9aa19de4990
SHA512	78f09c46d202d73194f7c648effd03c250a20dc280e07bddb9380128c6077ce86d78da1ce22be1fcc14024a09aa35bd23f9288f1a650d66233b21ddaaa93c9e4
ImpHash	e1a8ccec10f066df52463924ab81e44e

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 1281da843510b8154b5b2598e40739dd Нечіткий: d68c3c51c3c2c8e2e253bbaa81dab220 dHash: b2ccd4d4d4cccca2
Базова адреса	`0x140000000`
Точка входу	`0x140015a90`
Час компіляції	2023-06-05 21:47:09
Контрольна сума	0x0263681a (Фактична: 0x0263681a)
Версія ОС	6.0
Підписи PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Шлях PDB	`D:\a\Muse\Muse\Windows\src\MuseInstaller\bin\x64\Release\MuseInstaller.pdb`
Цифровий підпис	OK
Імпорти	19 бібліотек
Експорти	0 функцій
Ресурси	10 Ресурси
Секції	7 Секції

Інформація про версію

▼

CompanyName	Muse
FileDescription	Muse Hub Installer
FileVersion	1.0.2.800
InternalName	Muse Hub.exe
LegalCopyright	Copyright (C) 2022 Muse Group
OriginalFilename	Muse Hub.exe
ProductName	Muse Hub Installer
ProductVersion	1.0.2.800
Translation	0x0409 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	107,596 bytes	108,032 bytes	6.34 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B44513B9E80C4583518B9DD7E95CD830`
`.rdata`	`0x0001c000`	49,856 bytes	50,176 bytes	4.55 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`24F8267334414F65E26156BE6926A89C`
`.data`	`0x00029000`	5,672 bytes	2,560 bytes	3.67 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C37CA72B1E74685A8CF3034AF03DE3F4`
`.pdata`	`0x0002b000`	5,904 bytes	6,144 bytes	5.07 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AB8E5D07F653F27BD1520F0406C7EE64`
`_RDATA`	`0x0002d000`	348 bytes	512 bytes	3.34 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`982569F7856768509DB214AA351FC669`
`.rsrc`	`0x0002e000`	39,860,808 bytes	39,861,248 bytes	8.00 (Запаковано/Зашифровано)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`45AD701221862A6C95DAA1636D970F97`
`.reloc`	`0x02632000`	1,068 bytes	1,536 bytes	4.40 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8FA84CAF1D7D8C544574829EF3A5E763`

Попередження аналізу ентропії

1 секція(ї) з високою ентропією (≥7.5) виявлено - можливе пакування/шифрування

Аналіз ресурсів

▼

Всього ресурсів: 10 (39,860,028 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
EXE	1	145,856 байтів	0.4%
MSIX	1	39,669,330 байтів	99.5%
PNG	1	2,668 байтів	0%
RT_ICON	4	39,811 байтів	0.1%
RT_GROUP_ICON	1	62 байтів	0%
RT_VERSION	1	748 байтів	0%
RT_MANIFEST	1	1,553 байтів	0%

Аналіз ланцюга сертифікатів

▼

Сертифікат Information

Продукт	Muse Hub Installer
Опис	Muse Hub Installer
Версія файлу	1.0.2.800
Оригінальна назва	Muse Hub.exe
Дата підпису	09:47 PM 06/05/2023 (799 днів тому)
Статус перевірки	Signed
Підписанти	Musecy SM Ltd.; Sectigo Public Code Signing CA R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Контрпідписанти	Sectigo RSA Time Stamping Signer #4; Sectigo RSA Time Stamping CA; Sectigo
Внутрішня назва	Muse Hub.exe
Авторське право	Copyright (C) 2022 Muse Group

Підсумок ланцюга сертифікатів

Microsoft Corporation #1 Основний

Період дійсності: 2020-12-15 21:31:45 → 2021-12-02 21:31:45

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 01 DF 6B F0 2E 92 A7 4A B4 D0 00 00 00 00 01 DF

Microsoft Code Signing PCA 2011 #2 Ланцюг

Період дійсності: 2011-07-08 20:59:09 → 2026-07-08 21:09:09

Алгоритм підпису: sha256RSA

Серійний номер: 61 0E 90 D2 00 00 00 00 00 03

Microsoft Time-Stamp Service #3 Ланцюг

Період дійсності: 2020-10-15 17:28:27 → 2022-01-12 17:28:27

Алгоритм підпису: sha256RSA

Серійний номер: 33 00 00 01 41 AF 7F 52 97 5C F2 DC 45 00 00 00 00 01 41

Microsoft Time-Stamp PCA 2010 #4 Ланцюг

Період дійсності: 2010-07-01 21:36:55 → 2025-07-01 21:46:55

Алгоритм підпису: sha256RSA

Серійний номер: 61 09 81 2A 00 00 00 00 00 02

Sectigo Public Code Signing Root R46 #5 Ланцюг

Період дійсності: 2021-05-25 00:00:00 → 2028-12-31 23:59:59