Gridinsoft Logo
File Icon

Rapport d'analyse de mocha.dll

Mis à jour 2 months ago
Vérifié par Malware Check
mocha.dll

Analyse technique

Nom du fichier mocha.dll
Type de fichier
PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Version du scanner 1.0.227.174
Version de la base de données 2025-10-18 02:00:20 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
90,175,144
Taille du fichier (octets)
2025-10-18
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
cebe88178002d24aabd1933b5f6ecb46
SHA1
7771cd11fbb41a32fdf3f9f04a2eebe6d72f46b3
SHA256
050db4d4fc76bb539293529019fb3818a5918c45934db7ef1cfdff7764981456
SHA512
ccd0b46c3fa7461740127976b71d1f83ff3792bc444016159f8fec96494bec2daf54ba5555560d2e8347783696406fca53f2a5357e55ae110c5dcfcc1c9da198
ImpHash
890bfbe55e2262cd2785c2f46dce1c4b

Analyse PE

Informations de base

▼
Icône
Hachage: bad6280c9bf78ac241ba132f789840b9
Flou: a925b2e96d5f8e967cb627aaf6984445
dHash: 30ccaae8e0e6e430
Base d'image 0x180000000
Point d'entrée 0x183853ab0
Heure de compilation 2023-12-20 07:45:23
Somme de contrôle 0x05607252 (Réel: 0x05600530)
Version OS 6.0
Signatures PEiD PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Chemin PDB E:\Jenkins\workspace\ndows-mocha-pro-all_mocha-10.0.0\MasterRelease\bin\mochaPro_plugin.pdb
Signature numérique The expected hash does not match the digest in SpcInfo
Importations 41 bibliothèques
Exportations 159 fonctions
Ressources 6 Ressources
Sections 11 Sections

Informations de version

▼
CompanyName Boris FX
FileDescription
FileVersion 10.0.5.38
LegalCopyright Copyright (C) Boris Fx.
OriginalFilename
ProductName mochaPro_plugin.dll
ProductVersion 10.0.5.38
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 62,776,524 bytes 62,776,832 bytes 6.68 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 892B2D34BDEA0B5312F052B82D015FB4
IPPCODE 0x03be0000 1,222,013 bytes 1,222,144 bytes 6.44 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ DD35398B75A3B42506D99B776CA58E08
.rdata 0x03d0b000 20,623,920 bytes 20,624,384 bytes 6.66 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ D82777D5159C73A4C12344C49963F16A
.data 0x050b7000 4,196,200 bytes 3,077,120 bytes 5.54 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 4097D79BA531BE22C9A83965B1D3823E
.pdata 0x054b8000 1,763,904 bytes 1,764,352 bytes 7.15 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6E13537FF77D63F01C954CEBEAB7E3A7
IPPDATA 0x05667000 16,192 bytes 16,384 bytes 2.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F408E0488B39B2AF4B21A6EA07EF1298
.qtmetad 0x0566b000 239 bytes 512 bytes 3.29 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ CC0596129D7445DAC459D980ABF467D2
_RDATA 0x0566c000 42,152 bytes 42,496 bytes 6.76 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DFFD3C53066BF973F271153018921059
.qtmimed 0x05677000 322,789 bytes 323,072 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_SHARED|IMAGE_SCN_MEM_READ 2D32D357AB751FFBBB513570C6EE6986
.rsrc 0x056c6000 33,916 bytes 34,304 bytes 6.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 1860170CE99D160372660B617FD065B7
.reloc 0x056cf000 283,160 bytes 283,648 bytes 5.52 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 99FA9BB5956B5893F6E1E50516FB88C1
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

4 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 6 (33,504 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 4 32,826 octets
98%
RT_GROUP_ICON 1 62 octets
0.2%
RT_VERSION 1 616 octets
1.8%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit mochaPro_plugin.dll
Version du fichier 10.0.5.38
Date de signature 07:48 AM 12/20/2023 (751 jours)
Statut de vérification The digital signature of the object did not verify.
Signataires Artel Software Inc; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4
Contre-signataires Symantec SHA256 TimeStamping Signer - G3; Symantec SHA256 TimeStamping CA; VeriSign Universal Root Certification Authority
Copyright Copyright (C) Boris Fx.
Résumé de la chaîne de certificats
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 Principal
Période de validité: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
Artel Software Inc #2 Chaîne
Période de validité: 2023-08-23 00:00:00 → 2024-08-21 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 02 97 02 3A 99 65 06 65 9D 24 28 D9 19 44 9F 95
Symantec SHA256 TimeStamping CA #3 Chaîne
Période de validité: 2016-01-12 00:00:00 → 2031-01-11 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 7B 05 B1 D4 49 68 51 44 F7 C9 89 D2 9C 19 9D 12
Symantec SHA256 TimeStamping Signer - G3 #4 Chaîne
Période de validité: 2017-12-23 00:00:00 → 2029-03-22 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 7B D4 E5 AF BA CC 07 3F A1 01 23 04 22 41 4D 12

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

The expected hash does not match the digest in SpcInfo

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware