Gridinsoft Logo
File Icon

Rapport d'analyse de msedgewebview2.exe (Microsoft Edge WebView2)

Mis à jour 2 months ago
Vérifié par Malaware Check
msedgewebview2.exe

Analyse technique

Nom du fichier msedgewebview2.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.211.174
Version de la base de données 2025-03-22 03:00:51 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
3,718,208
Taille du fichier (octets)
2025-03-22
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
3f8263452799e7f39aa86e7633858cae
SHA1
65720819341a623c4cf7d47e844a09c7847b20ce
SHA256
08704961d1b2419fb1b6fa61ee794ada29b7efadf39fb44d10d734f8a84f4d50
SHA512
b4578cf8a6722bfed4ab2adc7aefdace74619cf3a27d028a701bed06c48fa19e6b207a235d13e001f3db1a60c1704b37bdd3d0d97fcf79737f793310f50af418
ImpHash
1489800e3d4e83b6ea868388d457daf9

Analyse PE

Informations de base

▼
Icône
Hachage: cc58801037b89a3a3d172b8122ef12a6
Flou: 588998a268d6186d21ecf87018389cb2
dHash: 401ff3fc7f1f0602
Base d'image 0x140000000
Point d'entrée 0x14012b890
Heure de compilation 2025-03-15 02:03:38
Somme de contrôle 0x00393bb3 (Réel: 0x00393bb3)
Version OS 10.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Chemin PDB msedgewebview2.exe.pdb
Signature numérique OK
Importations 3 bibliothèques
msedge_elf, KERNEL32, ntdll
Exportations 6 fonctions
Ressources 65 Ressources
Sections 13 Sections

Informations de version

▼
CompanyName Microsoft Corporation
FileDescription Microsoft Edge WebView2
FileVersion 134.0.3124.72
InternalName msedgewebview2_exe
LegalCopyright Copyright Microsoft Corporation. All rights reserved.
OriginalFilename msedgewebview2.exe
ProductName Microsoft Edge WebView2
ProductVersion 134.0.3124.72
CompanyShortName Microsoft
ProductShortName Edge WebView2
LastChange c81e2c3854ded3c4d49f8a16e7716b7239666f77
Official Build 1
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 2,889,581 bytes 2,889,728 bytes 6.61 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 6BD2C6D5175D73CD999AAE13F2226784
.rdata 0x002c3000 505,380 bytes 505,856 bytes 5.55 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BD7702D05A1A758A7496BACF4D82BF30
.data 0x0033f000 124,672 bytes 64,512 bytes 1.51 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE CB8079B9FADF6BEE2C39B540667930CD
.pdata 0x0035e000 87,720 bytes 88,064 bytes 6.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8E5B381187F1170CDD80A8158E6E0E1D
.gxfg 0x00374000 12,256 bytes 12,288 bytes 5.24 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ CA910E6721EE6BB444736196E0896EA0
.retplne 0x00377000 196 bytes 512 bytes 1.57 (Normal) 0x00000000 BBBF11C1ED47D4045BD53176B7706B50
.tls 0x00378000 609 bytes 1,024 bytes 0.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D2B61E895BA4BDD0E290A66EE6A4DCA5
CPADinfo 0x00379000 56 bytes 512 bytes 0.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 60D3EA61D541C9BE2E845D2787FB9574
LZMADEC 0x0037a000 4,593 bytes 4,608 bytes 6.06 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 05E9EAB8428A551A281AB278073669FA
_RDATA 0x0037c000 500 bytes 512 bytes 4.23 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ DC0265F3197EC0491811A5A6C0A47787
malloc_h 0x0037d000 190 bytes 512 bytes 3.07 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 73483737FBCA69BF879D08312B02AD23
.rsrc 0x0037e000 125,560 bytes 125,952 bytes 4.04 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 12D1861E54B7AA861B2CD43C00FCDC3D
.reloc 0x0039d000 12,528 bytes 12,800 bytes 5.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 6A12767BFBCEF02776AE8A572906812F
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 65 (121,915 octets)
Type de ressource Nombre Taille totale Pourcentage
GOOGLEUPDATEAPPLICATIONCOMMANDS 1 4 octets
0%
RT_CURSOR 28 62,784 octets
51.5%
RT_ICON 8 55,974 octets
45.9%
RT_GROUP_CURSOR 25 542 octets
0.4%
RT_GROUP_ICON 1 118 octets
0.1%
RT_VERSION 1 1,164 octets
1%
RT_MANIFEST 1 1,329 octets
1.1%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit Microsoft Edge WebView2
Description Microsoft Edge WebView2
Version du fichier 134.0.3124.72
Nom original msedgewebview2.exe
Date de signature 06:52 AM 03/15/2025 (84 jours)
Statut de vérification Signed
Signataires Microsoft Corporation; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011
Contre-signataires Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Nom interne msedgewebview2_exe
Copyright Copyright Microsoft Corporation. All rights reserved.
Résumé de la chaîne de certificats
Microsoft Corporation #1 Principal
Période de validité: 2024-08-22 19:26:44 → 2025-08-20 19:26:44
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 03 FE 6B CE DA D6 C8 03 03 A3 00 00 00 00 03 FE
Microsoft Code Signing PCA 2011 #2 Chaîne
Période de validité: 2011-07-08 20:59:09 → 2026-07-08 21:09:09
Algorithme de signature: sha256RSA
Numéro de série: 61 0E 90 D2 00 00 00 00 00 03
Microsoft Time-Stamp Service #3 Chaîne
Période de validité: 2024-07-25 18:31:16 → 2025-10-22 18:31:16
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 01 FD 73 F9 68 5A CD 0C 61 ED 00 01 00 00 01 FD
Microsoft Time-Stamp PCA 2010 #4 Chaîne
Période de validité: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware