Gridinsoft Logo
File Icon

Rapport d'analyse de _epairit.exe (Wondershare Repairit)

Mis à jour 3 months ago
Vérifié par Malaware Check
_epairit.exe

Analyse technique

Nom du fichier _epairit.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.210.174
Version de la base de données 2025-03-06 14:00:37 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
28,789,992
Taille du fichier (octets)
2025-03-06
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
d8b89b2dc7e298f30e83df19867e9b93
SHA1
cca19ecd728bc735779ff4c82cf848eb71cbea3f
SHA256
1602a49cab4347b326f7dd34ca1cfeb31a5c75628713f8a11ec6f39ea37ec8ee
SHA512
a46b59f8eb3d6972092cbd3d9f3d64b636cdf1b9cabffce18346539634601faa20928c367c187b89facbdcdcade91c5d7cd9b2d17da8d3caf805f895d3469084
ImpHash
c3bd831b79ebbd1a4ee509e12cd55441

Analyse PE

Informations de base

▼
Icône
Hachage: a9600462a17b0f281ec9474b29a22846
Flou: 8860831ff508d0929b411feb915f2e64
dHash: 9671696931e6b2b2
Base d'image 0x140000000
Point d'entrée 0x140008788
Heure de compilation 2024-10-16 10:00:32
Somme de contrôle 0x01b7b26c (Réel: 0x01b7b26c)
Version OS 6.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Chemin PDB F:\devops_yanfa\agent\workspace\p-70053f5b068f4ca79d1e90f239afb29b\src\Bin\Repairit.pdb
Signature numérique OK
Importations 45 bibliothèques
Exportations 43 fonctions
Ressources 13 Ressources
Sections 9 Sections

Informations de version

▼
FileDescription Wondershare Repairit
FileVersion 6.0.4.15
InternalName Wondershare Repairit
LegalCopyright Copyright © 2024 Wondershare. All rights reserved.
OriginalFilename Wondershare
ProductName Wondershare Repairit
ProductVersion 6.0.4.15
Translation 0x0804 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 15,266,709 bytes 15,266,816 bytes 5.43 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ BFDD10FB3F7E0EF5D31BBFD49DBFECAF
.rdata 0x00e91000 10,608,117 bytes 10,608,128 bytes 5.58 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ ADFA1904FF26AD4B1D6EF34FD0CE6CFB
.data 0x018af000 1,431,136 bytes 39,424 bytes 3.82 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A9EB7442C3C9DF26C00C7358FC2A40DD
.pdata 0x01a0d000 2,158,680 bytes 2,159,104 bytes 6.78 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 3C7165B047CE6C8FCFB60EA0AE33ECBD
.idata 0x01c1d000 207,352 bytes 207,360 bytes 5.07 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 214CF9E8A398AB3DD524653A92E13269
.tls 0x01c50000 777 bytes 1,024 bytes 0.01 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C573BD7CEA296A9C5D230CA6B5AEE1A6
.00cfg 0x01c51000 283 bytes 512 bytes 0.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 6E078D5D61C7F6478DC39A80D0E8337F
.rsrc 0x01c52000 246,598 bytes 246,784 bytes 4.35 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F92FDE953ADB1E99BFD621E73BB99C8E
.reloc 0x01c8f000 238,082 bytes 238,592 bytes 4.24 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ F07F44FB521FF42281C9CB9100C6121D
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 13 (204,300 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 10 202,318 octets
99%
RT_GROUP_ICON 1 146 octets
0.1%
RT_VERSION 1 768 octets
0.4%
RT_MANIFEST 1 1,068 octets
0.5%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit Wondershare Repairit
Description Wondershare Repairit
Version du fichier 6.0.4.15
Nom original Wondershare
Date de signature 10:00 AM 10/16/2024 (234 jours)
Statut de vérification Signed
Signataires Wondershare Technology Group Co.,Ltd; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contre-signataires DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Nom interne Wondershare Repairit
Copyright Copyright © 2024 Wondershare. All rights reserved.
Résumé de la chaîne de certificats
DigiCert Trusted Root G4 #1 Principal
Période de validité: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #2 Chaîne
Période de validité: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Chaîne
Période de validité: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
DigiCert Timestamp 2024 #4 Chaîne
Période de validité: 2024-09-26 00:00:00 → 2035-11-25 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04
Wondershare Technology Group Co.,Ltd #5 Chaîne
Période de validité: 2022-04-08 00:00:00 → 2025-04-05 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 05 99 17 FD 77 18 80 8B C3 4B E2 24 E4 15 21 6F

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware