Gridinsoft Logo

Rapport d'analyse de ALSysIO64.sys (ALSysIO64)

Mis à jour 1 year ago
Vérifié par Malware Check
ALSysIO64.sys

Analyse technique

Nom du fichier ALSysIO64.sys
Type de fichier
PE32+ executable (native) x86-64, for MS Windows
Version du scanner 1.0.176.174
Version de la base de données 2024-05-23 03:00:44 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
47,240
Taille du fichier (octets)
2024-05-23
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
afc2448b4080f695e76e059a96958cab
SHA1
256d285347acd715ed8920e41e5ec928ae9201a8
SHA256
119c48b79735fda0ecd973d77d9bdc6b329960caed09b38ab454236ca039d280
SHA512
b03d374d8a155b9302938271d1c06999864b609e2e377823a0877b4f3c149a956d3dd8ced218bab5164d551881b6a88f5b15a7264297bff90c3b3881340307ea
ImpHash
2f7ea575cf15da16c8f117eee37046d8

Analyse PE

Informations de base

▼
Base d'image 0x00010000
Point d'entrée 0x00019064
Heure de compilation 2019-02-01 17:48:41
Somme de contrôle 0x000141ae (Réel: 0x000141ae)
Version OS 6.1
Signatures PEiD PE32+ executable (native) x86-64, for MS Windows
Chemin PDB f:\programming\coretemp\coretemp\alsysio\source\lib\amd64\ALSysIO64.pdb
Signature numérique OK
Importations 2 bibliothèques
ntoskrnl, HAL
Exportations 0 fonctions
Ressources 1 Ressources
Sections 8 Sections

Informations de version

▼
Comments http://www.alcpu.com/forums
CompanyName Arthur Liberman
FileVersion 2.0.11.0
LegalCopyright Copyright (C) 2003-2019 Arthur Liberman
ProductVersion 2.0.11.0
FileDescription ALSysIO64
InternalName ALSysIO64.sys
OriginalFilename ALSysIO64.sys
ProductName ALSysIO64
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 12,325 bytes 12,800 bytes 5.96 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 1241802F8B368B8F6CA949E79BB16B04
.rdata 0x00005000 1,364 bytes 1,536 bytes 4.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ 86DC934E6FDAA46D84B54C266C05AB5D
.data 0x00006000 428 bytes 512 bytes 0.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5B0753A237BBCBF4633A96837597804F
.pdata 0x00007000 480 bytes 512 bytes 3.88 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_NOT_PAGED|IMAGE_SCN_MEM_READ 7BB1CAE079096CE2B7F61DA0AD91411B
PAGE 0x00008000 376 bytes 512 bytes 4.72 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 92040BF59ADED4706CBF9D77134E6C91
INIT 0x00009000 1,180 bytes 1,536 bytes 4.30 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 503E89BF03930C546FC33B23D2E970D9
.rsrc 0x0000a000 928 bytes 1,024 bytes 3.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ F3369C54454FDBB32DBBF2B71D314118
.reloc 0x0000b000 12 bytes 512 bytes 0.08 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 78320B88BC1B822ACBCF7DE470C80418

Analyse des ressources

▼
Total des ressources: 1 (828 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_VERSION 1 828 octets
100%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit ALSysIO64
Description ALSysIO64
Version du fichier 2.0.11.0
Nom original ALSysIO64.sys
Date de signature 06:43 PM 02/02/2019 (2325 jours)
Statut de vérification Signed
Signataires ALCPU (Arthur Liberman); DigiCert EV Code Signing CA; DigiCert
Contre-signataires DigiCert Timestamp Responder; DigiCert Assured ID CA-1; DigiCert
Nom interne ALSysIO64.sys
Copyright Copyright (C) 2003-2019 Arthur Liberman
Résumé de la chaîne de certificats
DigiCert High Assurance EV Root CA #1 Principal
Période de validité: 2011-04-15 19:45:33 → 2021-04-15 19:55:33
Algorithme de signature: sha1RSA
Numéro de série: 61 20 4D B4 00 00 00 00 00 27
ALCPU (Arthur Liberman) #2 Chaîne
Période de validité: 2017-06-23 00:00:00 → 2019-12-31 12:00:00
Algorithme de signature: sha1RSA
Numéro de série: 0F D0 92 43 80 45 AA 3E 66 7A 49 52 FD 8E 42 9A
DigiCert Timestamp Responder #3 Chaîne
Période de validité: 2014-10-22 00:00:00 → 2024-10-22 00:00:00
Algorithme de signature: sha1RSA
Numéro de série: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66
DigiCert EV Code Signing CA #4 Chaîne
Période de validité: 2012-04-18 12:00:00 → 2027-04-18 12:00:00
Algorithme de signature: sha1RSA
Numéro de série: 0D D0 E3 37 4A C9 5B DB FA 6B 43 4B 2A 48 EC 06
DigiCert Assured ID CA-1 #5 Chaîne
Période de validité: 2006-11-10 00:00:00 → 2021-11-10 00:00:00
Algorithme de signature: sha1RSA
Numéro de série: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B
ALCPU (Arthur Liberman) #6 Chaîne
Période de validité: 2019-02-02 00:00:00 → 2020-05-27 12:00:00
Algorithme de signature: sha256RSA
Numéro de série: 03 51 ED 11 56 47 97 E9 60 C2 3C 9E 3B EB EA 55
DigiCert EV Code Signing CA (SHA2) #7 Chaîne
Période de validité: 2012-04-18 12:00:00 → 2027-04-18 12:00:00
Algorithme de signature: sha256RSA
Numéro de série: 03 F1 B4 E1 5F 3A 82 F1 14 96 78 B3 D7 D8 47 5C
DigiCert SHA2 Timestamp Responder #8 Chaîne
Période de validité: 2017-01-04 00:00:00 → 2028-01-18 00:00:00
Algorithme de signature: sha256RSA
Numéro de série: 09 C0 FC 46 C8 04 42 13 B5 59 8B AF 28 4F 4E 41
DigiCert SHA2 Assured ID Timestamping CA #9 Chaîne
Période de validité: 2016-01-07 12:00:00 → 2031-01-07 12:00:00
Algorithme de signature: sha256RSA
Numéro de série: 0A A1 25 D6 D6 32 1B 7E 41 E4 05 DA 36 97 C2 15
Microsoft Windows Hardware Compatibility Publisher #10 Chaîne
Période de validité: 2018-09-06 21:30:32 → 2019-09-06 21:30:32
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 00 25 3A 27 38 69 0A 34 51 C1 00 00 00 00 00 25
Microsoft Windows Third Party Component CA 2014 #11 Chaîne
Période de validité: 2014-10-15 20:31:27 → 2029-10-15 20:41:27
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 00 0D 69 0D 5D 78 93 D0 76 DF 00 00 00 00 00 0D
Microsoft Time-Stamp service #12 Chaîne
Période de validité: 2018-08-23 20:27:00 → 2019-11-23 20:27:00
Algorithme de signature: sha256RSA
Numéro de série: 33 00 00 00 DE 35 EB BE 09 54 C4 EC 3D 00 00 00 00 00 DE
Microsoft Time-Stamp PCA 2010 #13 Chaîne
Période de validité: 2010-07-01 21:36:55 → 2025-07-01 21:46:55
Algorithme de signature: sha256RSA
Numéro de série: 61 09 81 2A 00 00 00 00 00 02

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware