Rapport d'analyse du fichier PfsLoader exe(Malware2 (PfsLoader MFC Application)

Rapport d'analyse de PfsLoader_exe(Malware2 (PfsLoader MFC Application)

Mis à jour 2 months ago

Vérifié par Malaware Check

PfsLoader_exe(Malware2

Type de hachage	Valeur	Action
MD5	c9185e96c81f8d2337e71f8352bca191
SHA1	2abb81c7da059c49aa10048d04f3520adafb374b
SHA256	14ae1cd755718626ac69fc912ea2b703343f2076a43f93f377103fa0706a0299
SHA512	6f32c09e8ecdf11c9c41dd9da401d43f73141e5ee2afdb8067714ba76d63a384a11110eeaf9382df007744d9fa1ede7b1c95ee7a9d446c1cffa5810c8f58d97e
ImpHash	8dff0054aaa9acc2b56b405805c56018

Type de hachage

Valeur

Action

MD5

c9185e96c81f8d2337e71f8352bca191

SHA1

2abb81c7da059c49aa10048d04f3520adafb374b

SHA256

14ae1cd755718626ac69fc912ea2b703343f2076a43f93f377103fa0706a0299

SHA512

6f32c09e8ecdf11c9c41dd9da401d43f73141e5ee2afdb8067714ba76d63a384a11110eeaf9382df007744d9fa1ede7b1c95ee7a9d446c1cffa5810c8f58d97e

ImpHash

8dff0054aaa9acc2b56b405805c56018

Analyse PE

Informations de base

▼

Icône	Hachage: 974e32fba7f25097c9b943ede7c4d7c2 Flou: 566a5e42d5917fb87b49f3ed98fa4d40 dHash: d4f0f0d4d4f0f0d4
Base d'image	`0x00400000`
Point d'entrée	`0x0040d17f`
Heure de compilation	2009-09-21 04:51:46
Somme de contrôle	0x00000000 (Réel: 0x00044ca0)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	13 bibliothèques
Exportations	0 fonctions
Ressources	30 Ressources
Sections	4 Sections

Informations de version

▼

Comments
CompanyName
FileDescription	PfsLoader MFC Application
FileVersion	1, 0, 1, 2
InternalName	PfsLoader
LegalCopyright	Copyright (C) 2002
LegalTrademarks
OriginalFilename	PfsLoader.EXE
PrivateBuild
ProductName	PfsLoader Application
ProductVersion	1, 0, 1, 2
SpecialBuild
Translation	0x0404 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	156,791 bytes	159,744 bytes	6.54 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`60B4F4D8C5884622D3808BBD2DCFBE86`
`.rdata`	`0x00028000`	37,440 bytes	40,960 bytes	4.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`C4F69A50A6A5C4C8C931350439C713D1`
`.data`	`0x00032000`	36,328 bytes	20,480 bytes	2.96 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`14D12314B2179FF90B214CD9FB095A9E`
`.rsrc`	`0x0003b000`	17,888 bytes	20,480 bytes	4.73 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CFFDF184439069C6186B9A2C9DE9380F`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 30 (16,172 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_CURSOR	2	488 octets	3%
RT_BITMAP	7	7,108 octets	44%
RT_ICON	3	4,792 octets	29.6%
RT_DIALOG	3	532 octets	3.3%
RT_STRING	12	2,310 octets	14.3%
RT_GROUP_CURSOR	1	34 octets	0.2%
RT_GROUP_ICON	1	48 octets	0.3%
RT_VERSION	1	860 octets	5.3%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	PfsLoader Application
Description	PfsLoader MFC Application
Version du fichier	1, 0, 1, 2
Nom original	PfsLoader.EXE
Nom interne	PfsLoader
Copyright	Copyright (C) 2002

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Nom du fichier	PfsLoader_exe(Malware2
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.211.174
Version de la base de données	2025-03-23 01:00:46 UTC