Gridinsoft Logo
File Icon

Rapport d'analyse de Setup - Bloxshade.exe (Bloxshade Installer (developed by Extravi, https://extravi.dev/))

Mis à jour 7 days ago
Vérifié par Malware Check
Setup - Bloxshade.exe

Analyse technique

Nom du fichier Setup - Bloxshade.exe
Type de fichier
PE32+ executable (GUI) x86-64, for MS Windows
Version du scanner 1.0.220.174
Version de la base de données 2025-07-09 04:00:31 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
12,355,648
Taille du fichier (octets)
2025-07-09
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
449aca1252c5e904125964b1259ce66c
SHA1
dacbe44a2f4c7abed7fb93aea83fd9b16494169a
SHA256
1b727cd6e9b6277488dcdab44492b213063f4d303cad92fa7b58b683b4359e46
SHA512
2f7f949c899dc1ed2816111a92eba9bc797c08c67aca5ce47928ef5db7834e2f052f4a995db099d40b710f82103ac0534b761c0352aadb016445cb92d7eef612
ImpHash
7e3f32db6c2b3488239895398f145e44

Analyse PE

Informations de base

▼
Icône
Hachage: 74cd592a5a6e96c2a24d6525c3d84595
Flou: 57cfc064fa15c32b45a5a49048dae861
dHash: d4d8d4dcc0c0c8d9
Base d'image 0x140000000
Point d'entrée 0x14004a870
Heure de compilation 2025-06-29 00:59:39
Somme de contrôle 0x00bd062b (Réel: 0x00bd062b)
Version OS 6.0
Signatures PEiD PE32+ executable (GUI) x86-64, for MS Windows
Chemin PDB C:\Users\hecker\Desktop\Bloxshade-main\bloxshade\build\start.pdb
Signature numérique Chain verification from CN=Extravi, [email protected], O=extravi.dev (serial:95195809747272595128136162848617863741, sha1:efd8afbc49ea94192bd8f68edde3e291d18e94fe) failed: The X.509 certificate provided is self-signed - "Common Name: Extravi, Email Address: [email protected], Organization: extravi.dev"
Importations 4 bibliothèques
KERNEL32, USER32, ADVAPI32, SHELL32
Exportations 0 fonctions
Ressources 13 Ressources
Sections 7 Sections

Informations de version

▼
Comments Website: https://extravi.dev/
CompanyName Website: https://extravi.dev/
FileDescription Bloxshade Installer (developed by Extravi, https://extravi.dev/)
FileVersion 2.8.17.0
InternalName Bloxshade
LegalCopyright Copyright © 2025 Extravi
OriginalFilename Setup - Bloxshade.exe
ProductName Bloxshade
ProductVersion 2.8.17.0
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 725,110 bytes 725,504 bytes 5.72 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ DD6CD97F2304935395664EF44D47FF13
.rdata 0x000b3000 162,598 bytes 162,816 bytes 4.52 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ C586421FD967B879CE1C50AF1D06E31C
.data 0x000db000 16,580 bytes 8,192 bytes 3.62 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 47BE3A42332E78E097A385EDE49C7C8A
.pdata 0x000e0000 33,960 bytes 34,304 bytes 5.74 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 022C6859FCEBE9B6377778C183951D81
.fptable 0x000e9000 256 bytes 512 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE BF619EAC0CDF3F68D496EA9344137E8B
.rsrc 0x000ea000 11,411,520 bytes 11,411,968 bytes 7.07 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4AFED8B596F3176D9BEFB49579A591F6
.reloc 0x00bcd000 3,660 bytes 4,096 bytes 5.21 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ DF1619A02B613C9E24AC1F13B976AA6E
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 13 (11,410,704 octets)
Type de ressource Nombre Taille totale Pourcentage
BINARY 4 11,369,640 octets
99.6%
RT_ICON 6 39,630 octets
0.3%
RT_GROUP_ICON 1 90 octets
0%
RT_VERSION 1 952 octets
0%
RT_MANIFEST 1 392 octets
0%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit Bloxshade
Description Bloxshade Installer (developed by Extravi, https://extravi.dev/)
Version du fichier 2.8.17.0
Nom original Setup - Bloxshade.exe
Date de signature 01:01 AM 06/29/2025 (17 jours)
Statut de vérification A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
Signataires Extravi
Nom interne Bloxshade
Copyright Copyright © 2025 Extravi
Résumé de la chaîne de certificats
Extravi #1 Principal
Période de validité: 2024-06-02 04:45:07 → 2104-06-02 04:55:07
Algorithme de signature: sha256RSA
Numéro de série: 47 9E 0B CA 68 5E 6D 8A 42 FA 23 22 17 59 1A 3D
Sectigo Public Time Stamping CA R36 #2 Chaîne
Période de validité: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
Sectigo Public Time Stamping Signer R36 #3 Chaîne
Période de validité: 2025-03-27 00:00:00 → 2036-03-21 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: A4 29 3B 6E 1E DD D7 A7 34 08 87 AD 7A 4E B7 24
Sectigo Public Time Stamping Root R46 #4 Chaîne
Période de validité: 2021-03-22 00:00:00 → 2038-01-18 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

Chain verification from CN=Extravi, [email protected], O=extravi.dev (serial:95195809747272595128136162848617863741, sha1:efd8afbc49ea94192bd8f68edde3e291d18e94fe) failed: The X.509 certificate provided is self-signed - "Common Name: Extravi, Email Address: [email protected], Organization: extravi.dev"

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware