Rapport d'analyse de CCleaner.exe (CCleaner)

Mis à jour 10 days ago

Vérifié par Malaware Check

CCleaner.exe

Analyse technique

Nom du fichier	CCleaner.exe
Type de fichier	Win32 EXE
Octets magiques	`PE32+ executable (GUI) x86-64, for MS Windows`
Hachage SSDEEP	393216:W+geUoMOeQCfhatp0IVVzeK1KHWV1uUFkb2KlX9UJM1cT9rqNQX04/nC1utUUplg:WB9oM4Zjkb2KaB0gGiQ4oB1+K
Version du scanner	1.0.217.174
Version de la base de données	2025-05-26 10:00:15 UTC

⚠

Fichier suspect détecté

Détecté par 5 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.

Taux de détection

46,485,576

Taille du fichier (octets)

5/73

Moteurs détectés

2025-05-26

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	444fd7d16cc8f83dc66660fb5ad4a6d7
SHA1	10ab0d71241a0af25fc17cec6dbf48005196a9fd
SHA256	0c1a8249a8b86dd06a3dc360aa9868167f149124019032caaef58e7a71080ab6
SHA512	ec3472dadbecd694b7d948c054e72d16f1f8ddfaf9440359b2fecf9412ac8e00355ab54ec477ddd688cc920de55709d54f258782272ee3e4d19561f37f0f60d9
ImpHash	71ad13154294b4facf6acdb76706fe77

Moteurs de sécurité avec détections (5 sur 73)

Skyhigh

Artemis Malicious

Paloalto

generic.ml Malicious

ClamAV

Win.Trojan.DirtJumper-2 Malicious

Microsoft

PUA:Win32/Ccleaner Malicious

Google

Detected Malicious

68 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼

Icône	Hachage: 3f7f74f79c44aa3ec4119ed34e268e86 Flou: 66ca47e130c9247e0b2546ecdc16b20e dHash: c2d190b8bc9edccc
Base d'image	`0x140000000`
Point d'entrée	`0x14030e170`
Heure de compilation	2024-06-26 12:26:43
Somme de contrôle	0x02c56af8 (Réel: 0x02c5cce1)
Version OS	6.0
Signatures PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Chemin PDB	`C:\BUILD\work\8889074bed3874b9\bin\CCleaner\Release Static\x64\CCleaner64.pdb`
Signature numérique	No valid SignedData structure was found.
Importations	28 bibliothèques
Exportations	4289 fonctions
Ressources	1605 Ressources
Sections	8 Sections

Informations de version

▼

Comments	CCleaner
CompanyName	Piriform Software Ltd
FileDescription	CCleaner
FileVersion	6.25.0.11131
InternalName	ccleaner
LegalCopyright	Copyright © 2005-2024 Gen Digital Inc. All rights reserved.
OriginalFilename	ccleaner.exe
ProductName	CCleaner
ProductVersion	6.25.0.11131
SpecialBuild	Spec
ProductId	piriform-cc
Translation	0x0409 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	24,687,693 bytes	24,688,128 bytes	6.45 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4CC5CB7F1FC487491801F71042A97E10`
`.rdata`	`0x0178d000`	7,420,764 bytes	7,420,928 bytes	5.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E9FB7DC07CC1E9CF0174F8996BC0B372`
`.data`	`0x01ea1000`	4,209,504 bytes	1,913,344 bytes	5.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`C34D28320D6E989322AEBED01D412515`
`.pdata`	`0x022a5000`	973,488 bytes	973,824 bytes	6.84 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`DAA7FB33D9333413032BDB7D88CFD01E`
`.didat`	`0x02393000`	1,032 bytes	1,536 bytes	2.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FCFFC141A263045E06D5D907587F1748`
`_RDATA`	`0x02394000`	500 bytes	512 bytes	4.46 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5F7BED1387214F5B9B2EA4147ABE497A`
`.rsrc`	`0x02395000`	11,202,560 bytes	11,201,536 bytes	7.40 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`0E67AD2CCD1A221F09288A0F6995DFFC`
`.reloc`	`0x02e44000`	284,600 bytes	284,672 bytes	5.48 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`01948FACBDE215C5F6A7AE98F2818FB2`

Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 1605 (11,095,517 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
AFX_DIALOG_LAYOUT	17	34 octets	0%
BRANDING	1	51,616 octets	0.5%
CSS	54	337,989 octets	3%
FILE	1	758,272 octets	6.8%
INI	3	1,287,660 octets	11.6%
PNG	961	5,334,172 octets	48.1%
TIS	66	633,151 octets	5.7%
TTF	2	341,620 octets	3.1%
RT_BITMAP	21	1,411,932 octets	12.7%
RT_ICON	11	76,851 octets	0.7%
RT_MENU	9	2,086 octets	0%
RT_DIALOG	92	58,092 octets	0.5%
RT_STRING	238	88,306 octets	0.8%
RT_ACCELERATOR	1	112 octets	0%
RT_GROUP_ICON	6	190 octets	0%
RT_VERSION	1	948 octets	0%
RT_HTML	117	710,352 octets	6.4%
RT_MANIFEST	1	1,624 octets	0%
None	3	510 octets	0%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	CCleaner
Description	CCleaner
Version du fichier	6.25.0.11131
Nom original	ccleaner.exe
Nom interne	ccleaner
Copyright	Copyright © 2005-2024 Gen Digital Inc. All rights reserved.

Résumé de la chaîne de certificats

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #1 Principal

Période de validité: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Algorithme de signature: sha384RSA

Numéro de série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

PIRIFORM SOFTWARE LIMITED #2 Chaîne

Période de validité: 2022-09-16 00:00:00 → 2025-09-17 23:59:59

Algorithme de signature: sha256RSA

Numéro de série: 05 75 E1 F7 EC 9B D8 A6 7A 3F 61 89 C6 3E 97 BB

DigiCert Timestamp 2023 #3 Chaîne

Période de validité: 2023-07-14 00:00:00 → 2034-10-13 23:59:59

Algorithme de signature: sha256RSA

Numéro de série: 05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #4 Chaîne

Période de validité: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algorithme de signature: sha256RSA

Numéro de série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted Root G4 #5 Chaîne

Période de validité: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algorithme de signature: sha384RSA

Numéro de série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

5 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1