Rapport d'analyse de fichier Patch exe Hack Patcher : 3f44b49e3adca0e1a5f82553a72362c3

Analyse technique

Nom du fichier	Patch.exe
Type de fichier	PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner	1.0.165.174
Version de la base de données	2024-02-20 21:00:24 UTC

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	3f44b49e3adca0e1a5f82553a72362c3
SHA1	0c1070cb840ad39150467df43456c8f39a2ba7a6
SHA256	139d053d79773b0a222c1217511f860e3bc1b6f82f0694fcd8be34417fa4d1c7
SHA512	7f33016a43e0dc786d4fb99ac3b6cb8453aebe5ecd926b2cf26cefc16e1e8902c91891493d58c526d0471b8900a865b0737c6e7e59f069450bbe38f04f4b653d
ImpHash	81530254b85f34245257b4cb8cfcd6a1

Analyse PE

Informations de base

▼

Icône	Hachage: 167d7a00ece65d8b41acd5135af7a6cf Flou: 76234a57eea3cfc1a7680284b27d520c dHash: 4dcccce830842000
Base d'image	`0x00400000`
Point d'entrée	`0x0045d1a0`
Heure de compilation	2021-08-23 03:54:50
Somme de contrôle	0x00000000 (Réel: 0x0414acb8)
Version OS	5.2
Signatures PEiD	`PE32+ executable (GUI) x86-64, for MS Windows`
Signature numérique	The PE file does not contain a certificate table.
Importations	6 bibliothèques oleaut32, advapi32, user32, kernel32, SHFolder, msvcrt
Exportations	3 fonctions
Ressources	14 Ressources
Sections	10 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	379,408 bytes	379,904 bytes	5.83 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`6CD0E20A6757A9B4BB29B3376472DFD9`
`.data`	`0x0005e000`	55,112 bytes	55,296 bytes	5.09 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`FDD92A44CD352355F47F557D4400729A`
`.bss`	`0x0006c000`	38,192 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00076000`	5,426 bytes	5,632 bytes	3.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EB3A548CDBF52DAF02006E47A0B4BD2E`
`.didata`	`0x00078000`	396 bytes	512 bytes	2.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`5A8D1DE5AE517D06BC15FEC5F61AF53B`
`.edata`	`0x00079000`	150 bytes	512 bytes	1.82 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B6E4C76E6C227DDBB996D20B7B85AD28`
`.tls`	`0x0007a000`	416 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rdata`	`0x0007b000`	40 bytes	512 bytes	0.21 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4CB4D9AE4F1E5CD6F0A8AF97F599845F`
`.pdata`	`0x0007c000`	21,288 bytes	21,504 bytes	5.67 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`70FAB6A5195B7A1F51D0F8F80005AAF1`
`.rsrc`	`0x00082000`	84,040 bytes	84,480 bytes	7.58 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`3E5ADE9FB57DF8D0F29D1EC765DFDBEE`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼

Total des ressources: 14 (83,162 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	1	9,640 octets	11.6%
RT_STRING	8	5,028 octets	6%
RT_RCDATA	3	67,554 octets	81.2%
RT_GROUP_ICON	1	20 octets	0%
RT_MANIFEST	1	920 octets	1.1%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Patch.exe Hack Patcher - Rapport d'analyse