Gridinsoft Logo
File Icon

Rapport d'analyse de msedge.exe (Microsoft Edge)

Mis à jour 4 months ago
Vérifié par Malware Check
msedge.exe

Analyse technique

Nom du fichier msedge.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.209.174
Version de la base de données 2025-02-28 20:00:34 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
4,188,624
Taille du fichier (octets)
2025-02-28
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
83b33933e0e003fac4009c7843e4c7f5
SHA1
1d85b421174d964f3e09dc903edc9e1da6bee66f
SHA256
1013f4c8c8ba5e78c761366d9d2bba8d7e36e00a4668f4f8153cbdf86b79376f
SHA512
86870a74c7299376cab100f122b9c9b1a2b724c6fa0b3e493b611e4650ee74c80d69742ee798170dfaac2bedfab2dc1ed6530029ea1db607ba6b6e69129b60e8
ImpHash
bb744c60ecdb287a150c1a0727217779

Analyse PE

Informations de base

▼
Icône
Hachage: 68ef2b87d9f48b89a9ba01d16bd83760
Flou: 895e0fa4297ef4adeeae790bbd5c6406
dHash: e884824dceceb4e8
Base d'image 0x140000000
Point d'entrée 0x140171d80
Heure de compilation 2023-09-14 05:34:15
Somme de contrôle 0x004027f4 (Réel: 0x00409763)
Version OS 5.2
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Chemin PDB D:\a\_work\e\src\out\Release_x64\initialexe\msedge.exe.pdb
Signature numérique OK
Importations 2 bibliothèques
msedge_elf, KERNEL32
Exportations 3 fonctions
Ressources 160 Ressources
Sections 14 Sections

Informations de version

▼
CompanyName Microsoft Corporation
FileDescription Microsoft Edge
FileVersion 109.0.1518.140
InternalName msedge_exe
LegalCopyright Copyright Microsoft Corporation. All rights reserved.
OriginalFilename msedge.exe
ProductName Microsoft Edge
ProductVersion 109.0.1518.140
CompanyShortName Microsoft
ProductShortName Microsoft Edge
LastChange e76bdd6babab2aff0b09ede3a9646672dc261b41
Official Build 1
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 2,957,244 bytes 2,957,312 bytes 6.55 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 48023548ACF2DB9033CBED94FA25AA7D
.rdata 0x002d3000 441,500 bytes 441,856 bytes 5.61 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 5B3FA8DAF722C486DB4724EF589A59DE
.data 0x0033f000 124,548 bytes 69,632 bytes 1.71 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2B13BEB311E13B383D226F6BCB28A44C
.pdata 0x0035e000 87,912 bytes 88,064 bytes 6.15 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ FCCF4301C7D873317D73E66E4BBAF3A0
.00cfg 0x00374000 40 bytes 512 bytes 0.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F8B1CD6FA21BB3DC30AF1C1959B23766
.gxfg 0x00375000 12,992 bytes 13,312 bytes 5.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 07E55857F940216E8CDAEA8552B93F37
.retplne 0x00379000 148 bytes 512 bytes 1.36 (Normal) 0x00000000 51E87F138E56F55EFED227E7864011DC
.tls 0x0037a000 385 bytes 512 bytes 0.14 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 279B7014011437ED8F1293C2BC83BA37
.voltbl 0x0037b000 66 bytes 512 bytes 1.14 (Normal) 0x00000000 C80F0024155B31E2AF5FBBE85D213039
CPADinfo 0x0037c000 56 bytes 512 bytes 0.12 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 60D3EA61D541C9BE2E845D2787FB9574
LZMADEC 0x0037d000 4,593 bytes 4,608 bytes 6.06 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 05E9EAB8428A551A281AB278073669FA
_RDATA 0x0037f000 244 bytes 512 bytes 2.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 57966BB21CF014AE79C40F51EE2F749C
.rsrc 0x00380000 586,384 bytes 586,752 bytes 5.32 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 27A54555EE9FB4F8C16AC5F29442C88E
.reloc 0x00410000 12,624 bytes 12,800 bytes 5.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 02B7C42A8DDC378880383EB077957A8B
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 160 (577,264 octets)
Type de ressource Nombre Taille totale Pourcentage
EDPENLIGHTENEDAPPINFOID 1 2 octets
0%
EDPPERMISSIVEAPPINFOID 1 2 octets
0%
GOOGLEUPDATEAPPLICATIONCOMMANDS 1 4 octets
0%
LIMITEDACCESSFEATURE 1 54 octets
0%
RT_CURSOR 28 62,784 octets
10.9%
RT_ICON 86 510,139 octets
88.4%
RT_GROUP_CURSOR 25 542 octets
0.1%
RT_GROUP_ICON 15 1,294 octets
0.2%
RT_VERSION 1 1,112 octets
0.2%
RT_MANIFEST 1 1,331 octets
0.2%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit Microsoft Edge
Description Microsoft Edge
Version du fichier 109.0.1518.140
Nom original msedge.exe
Date de signature 09:37 AM 09/14/2023 (673 jours)
Statut de vérification Signed
Signataires Microsoft Corporation; Microsoft Code Signing PCA 2011; Microsoft Root Certificate Authority 2011
Contre-signataires Microsoft Time-Stamp Service; Microsoft Time-Stamp PCA 2010; Microsoft Root Certificate Authority 2010
Nom interne msedge_exe
Copyright Copyright Microsoft Corporation. All rights reserved.
Résumé de la chaîne de certificats
Microsoft Corporation #1 Principal
Période de validité: 2023-02-16 20:10:05 → 2024-01-31 20:10:05
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 03 3C 2B 0A 49 D9 D2 91 7E AC 00 00 00 00 03 3C
Microsoft Code Signing PCA 2011 #2 Chaîne
Période de validité: 2011-07-08 20:59:09 → 2026-07-08 21:09:09
Algorithme de signature: sha256RSA
Numéro de série: 61 0E 90 D2 00 00 00 00 00 03
Microsoft Time-Stamp Service #3 Chaîne
Période de validité: 2022-09-20 20:22:14 → 2023-12-14 20:22:14
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 01 B7 21 27 1A 07 A2 2A 86 46 00 01 00 00 01 B7
Microsoft Time-Stamp PCA 2010 #4 Chaîne
Période de validité: 2021-09-30 18:22:25 → 2030-09-30 18:32:25
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 00 15 C5 E7 6B 9E 02 9B 49 99 00 00 00 00 00 15

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware