Gridinsoft Logo
File Icon

Rapport d'analyse de CyberPrivacySuiteSetup.exe (Cyber Privacy Suite Installer)

Analyse technique

Nom du fichier CyberPrivacySuiteSetup.exe
Type de fichier
Win32 EXE
Octets magiques PE32 executable (GUI) Intel 80386, for MS Windows
Hachage SSDEEP
786432:XNVjchuWARC/Lw/YdNZ82lXUYobDNAAMBq9w:XNVjchuWARSP7Z8IobDNABq9w
Version du scanner 1.0.219.174
Version de la base de données 2025-07-02 19:00:28 UTC

Fichier suspect détecté

Détecté par 3 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
4%
Taux de détection
25,389,128
Taille du fichier (octets)
3/72
Moteurs détectés
2025-07-02
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
335b10370f7e03d5e7bdfc44b72f2d01
SHA1
64a35e7f2b305e68a1f2df3d8622983f7dc08cdf
SHA256
17d578d4c6fa035a6184110a8e1fabf6ad18f10110ae35626a5769c508f968b9
SHA512
8775f31b6b6455a8f3a03ebcced16aadafa817baa82ea79953d84c0dc4967bba85d8b5a6e1af9c988ef6d13ac38ac64a8e74d041f598951ac10be1b7de26ce2f
ImpHash
63ed59597dad42eeec3f01fae0ba2a2e

Moteurs de sécurité avec détections (3 sur 72)

ESET-NOD32
a variant of MSIL/ShieldApps.H potentially unwanted Malicious
Ikarus
Trojan.MSIL.Agent Malicious
Malwarebytes
PUP.Optional.CyberPrivacySuite Malicious
69 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

Icône
Hachage: 0d0cf9f2e2147465f224552256c2890e
Flou: fe5ed7b4a785f8bc427e0bafb76e9859
dHash: e08eb2b2b2b2cc61
Base d'image 0x00400000
Point d'entrée 0x006304c0
Heure de compilation 2024-07-03 09:07:03
Somme de contrôle 0x01836b18 (Réel: 0x01836b18)
Version OS 6.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Chemin PDB C:\ReleaseAI\win\Release\stubs\x86\ExternalUi.pdb
Signature numérique OK
Importations 2 bibliothèques
KERNEL32, imagehlp
Exportations 0 fonctions
Ressources 48 Ressources
Sections 6 Sections

Informations de version

CompanyName ShieldApps
FileDescription Cyber Privacy Suite Installer
FileVersion 4.2.8
InternalName CyberPrivacySuiteSetup
LegalCopyright ShieldApps
OriginalFileName CyberPrivacySuiteSetup.exe
ProductName Cyber Privacy Suite
ProductVersion 4.2.8
Translation 0x0409 0x04b0

Sections PE

Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 2,891,978 bytes 2,892,288 bytes 6.46 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 042606883BBE454179C666121867C101
.rdata 0x002c4000 763,882 bytes 763,904 bytes 5.06 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 8E7E192631D735706BD90C5EC7EBB8FF
.data 0x0037f000 55,776 bytes 13,824 bytes 4.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F46F36E383A3F3BF9A58345B24D6210F
.didat 0x0038d000 1,804 bytes 2,048 bytes 4.55 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 637BC060CB55BBA6626D2340B61E20F4
.rsrc 0x0038e000 278,684 bytes 279,040 bytes 4.72 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 67F5A253D627C215AFF8B37E4A312740
.reloc 0x003d3000 197,708 bytes 198,144 bytes 6.57 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ E2CF7C6F40FC212F2AF60F7EE3E79C43
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

Total des ressources: 48 (276,124 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_BITMAP 6 26,098 octets
9.5%
RT_ICON 9 117,547 octets
42.6%
RT_DIALOG 5 1,198 octets
0.4%
RT_STRING 15 11,574 octets
4.2%
RT_GROUP_ICON 1 132 octets
0%
RT_VERSION 1 776 octets
0.3%
RT_HTML 10 116,736 octets
42.3%
RT_MANIFEST 1 2,063 octets
0.7%

Analyse de la chaîne de certificats

Certificat Information
Produit Cyber Privacy Suite
Description Cyber Privacy Suite Installer
Version du fichier 4.2.8
Nom original CyberPrivacySuiteSetup.exe
Date de signature 11:45 AM 06/16/2025 (18 jours)
Statut de vérification Signed
Signataires ShieldApps Software Innovations (MOL Venture Inc); Sectigo Public Code Signing CA EV R36; Sectigo Public Code Signing Root R46; Sectigo (AAA)
Contre-signataires DigiCert SHA256 RSA4096 Timestamp Responder 2025 1; DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1; DigiCert Trusted Root G4; DigiCert
Nom interne CyberPrivacySuiteSetup
Copyright ShieldApps
Résumé de la chaîne de certificats
Sectigo Public Code Signing Root R46 #1 Principal
Période de validité: 2021-05-25 00:00:00 → 2028-12-31 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 48 FC 93 B4 60 55 94 8D 36 A7 C9 8A 89 D6 94 16
Sectigo Public Code Signing CA EV R36 #2 Chaîne
Période de validité: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 33 D7 08 A8 91 40 53 19 E2 A5 BB D3 39 B9 AD 6E
ShieldApps Software Innovations (MOL Venture Inc) #3 Chaîne
Période de validité: 2024-03-22 00:00:00 → 2027-03-22 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: CE 0B D6 2D F0 AB 76 3F 7B 49 30 FA 66 67 5E 4C
DigiCert SHA256 RSA4096 Timestamp Responder 2025 1 #4 Chaîne
Période de validité: 2025-06-04 00:00:00 → 2036-09-03 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 0A 80 EF 18 4B 8D F1 05 82 D1 C4 76 A7 95 74 68
DigiCert Trusted G4 TimeStamping RSA4096 SHA256 2025 CA1 #5 Chaîne
Période de validité: 2025-05-07 00:00:00 → 2038-01-14 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 0D C7 AC 57 05 FF 21 99 2E 40 43 22 0C 3A 49 86
DigiCert Trusted Root G4 #6 Chaîne
Période de validité: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
3 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware