Gridinsoft Logo
File Icon

Rapport d'analyse de FCore.dll (FCore)

Analyse technique

Nom du fichier FCore.dll
Type de fichier
Win32 DLL
Octets magiques PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Hachage SSDEEP
98304:IZ4RzQDhuQu278hihOMBkOc1n05uFgfh4xwQfwEFd4oOii1Kqh3TcmO8:E4QDAhbWDtYFgZ4fbFKoOtl3Tcmb
Version du scanner 1.0.216.174
Version de la base de données 2025-05-03 19:00:13 UTC

Fichier suspect détecté

Détecté par 42 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
58%
Taux de détection
5,968,504
Taille du fichier (octets)
42/72
Moteurs détectés
2025-05-03
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
5838c4fba691df3eab2dbdef6f4f6f41
SHA1
9259ebb5564c01955f30d85e595e8e1d59e6fb7e
SHA256
1c95724de7e23a21c7317972099f08095993c62b0a40dedb10a62d67bdbedc39
SHA512
50d113b15403a5dbd361b1177bf4515ebef430223d5c88226e75b7cd6c718b6fec21b2aacc96bf1d3679ada8229a409839c82a9177eef580ee0ada3defd27868
ImpHash
d835f1955fd672930dc03eb3d6193408

Moteurs de sécurité avec détections (42 sur 72)

Lionic
Trojan.Win32.Generic.4!c Malicious
Elastic
malicious (high confidence) Malicious
MicroWorld-eScan
Trojan.Generic.37246641 Malicious
CTX
dll.trojan.generic Malicious
CAT-QuickHeal
Trojan.Agent Malicious
Skyhigh
BehavesLike.Win64.Dropper.tc Malicious
ALYac
Trojan.Generic.37246641 Malicious
Cylance
Unsafe Malicious
Sangfor
Trojan.Win64.Packed.Vc42 Malicious
K7AntiVirus
Trojan ( 005bf1921 ) Malicious
Alibaba
Packed:Win64/Enigma.f6f665e7 Malicious
K7GW
Trojan ( 005bf1921 ) Malicious
CrowdStrike
win/malicious_confidence_100% (W) Malicious
huorong
Trojan/Generic!86E97BDA724C4E24 Malicious
Symantec
Trojan.Gen.MBT Malicious
ESET-NOD32
a variant of Win64/Packed.Enigma.DR Malicious
TrendMicro-HouseCall
TROJ_GEN.R002H09AK25 Malicious
Paloalto
generic.ml Malicious
BitDefender
Trojan.Generic.37246641 Malicious
Avast
Win64:MiscX-gen [PUP] Malicious
Tencent
Win32.Trojan.Malware.juzi Malicious
Emsisoft
Trojan.Generic.37246641 (B) Malicious
Google
Detected Malicious
VIPRE
Trojan.Generic.37246641 Malicious
Sophos
Mal/Generic-S Malicious
Ikarus
PUA.EnigmaProtector Malicious
FireEye
Trojan.Generic.37246641 Malicious
Webroot
Win.Trojan.Gen Malicious
Varist
W64/ABTrojan.ZDYU-2585 Malicious
Fortinet
W32/PossibleThreat Malicious
Antiy-AVL
Trojan/Win32.Sabsik Malicious
Arcabit
Trojan.Generic.D23856B1 Malicious
Microsoft
Trojan:Win32/Conteban.A!ml Malicious
McAfee
Artemis!5838C4FBA691 Malicious
Malwarebytes
Malware.AI.4217383260 Malicious
Panda
Trj/Chgt.AD Malicious
Rising
[email protected] (TAGGANT:JnbrrFTh3HSy1AqEnm5aIA) Malicious
MaxSecure
Trojan.Malware.318920130.susgen Malicious
GData
Trojan.Generic.37246641 Malicious
AVG
Win64:MiscX-gen [PUP] Malicious
DeepInstinct
MALICIOUS Malicious
alibabacloud
Trojan:Win/Conteban.A9nj Malicious
30 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

Icône
Hachage: a4c09c4859e5ebf0c25d5741e4dcf096
Flou: f3a8cd694b22d7e9f267a395d00d9ba9
dHash: c69a727219ccb2b2
Base d'image 0x180000000
Point d'entrée 0x181728838
Heure de compilation 2025-01-10 11:36:45
Somme de contrôle 0x006569fc (Réel: 0x005b72fb)
Version OS 6.0
Signatures PEiD PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 35 bibliothèques
Exportations 4585 fonctions
Ressources 12 Ressources
Sections 9 Sections

Informations de version

CompanyName Wondershare
FileDescription FCore
FileVersion 14, 3, 2, 11147
InternalName FCore
LegalCopyright Copyright (c) 2020-2025 Wondershare. All rights reserved.
OriginalFilename FCore
ProductName FCore
ProductVersion 14.3.2.11147
Translation 0x0804 0x04b0

Sections PE

Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
0x00001000 3,944,448 bytes 1,080,832 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B8B39F01116C3D2DE7C5A47B4ABF67E0
0x003c4000 2,048,000 bytes 482,304 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5064ED883A352C661EC24A5DEE2B23FE
0x005b8000 126,976 bytes 21,504 bytes 7.99 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 71E210D590251D2F103E7AC79FDAF30E
0x005d7000 253,952 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x00615000 196,608 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x00645000 20,480 bytes 4,608 bytes 7.96 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F1B6708C44006DC3A64E8EC717882870
.rsrc 0x0064a000 196,608 bytes 196,608 bytes 5.95 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0D6B5A8DE64CB48251132305F7DA869B
0x0067a000 13,647,872 bytes 304,128 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 8165CAA3694413F973123CBF0408D9E6
0x0137e000 3,858,432 bytes 3,855,872 bytes 7.90 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1AAAB5C381122E23AF943CF37D803625
Alerte d'analyse d'entropie

6 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

Total des ressources: 12 (195,586 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 9 194,325 octets
99.4%
RT_GROUP_ICON 1 132 octets
0.1%
RT_VERSION 1 748 octets
0.4%
RT_MANIFEST 1 381 octets
0.2%

Analyse de la chaîne de certificats

Certificat Information
Produit FCore
Description FCore
Version du fichier 14, 3, 2, 11147
Nom original FCore
Nom interne FCore
Copyright Copyright (c) 2020-2025 Wondershare. All rights reserved.
Résumé de la chaîne de certificats
tg167AA03 #1 Principal
Période de validité: 2021-06-10 07:53:18 → 2031-06-10 07:53:18
Algorithme de signature: sha256RSA
Numéro de série: 4C 92 18 96 8B 96 0B C3 97 05 82 A5 FA 03 50 A6 4A 08 28 7D
Enigma Protector CA #2 Chaîne
Période de validité: 2019-02-05 16:34:15 → 2039-02-05 16:34:15
Algorithme de signature: sha256RSA
Numéro de série: 2C ED 5C 2C 5D B4 B7 06 CF DF 0F 49 77 45 62 80 4F DC 00 C7
Sectigo Public Time Stamping CA R36 #3 Chaîne
Période de validité: 2021-03-22 00:00:00 → 2036-03-21 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 7A 23 AE DA 53 69 96 0F 91 C8 3E 5C F4 C7 E3 3F
Sectigo Public Time Stamping Signer R35 #4 Chaîne
Période de validité: 2024-01-15 00:00:00 → 2035-04-14 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 3A 52 6A 2C 84 CE 55 E6 1D 65 FC CC 12 D8 E9 89
Sectigo Public Time Stamping Root R46 #5 Chaîne
Période de validité: 2021-03-22 00:00:00 → 2038-01-18 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 36 C2 B0 BD 7C 1B 3A E7 A3 B3 DD 36 CB C9 75 68
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #6 Chaîne
Période de validité: 2021-04-29 00:00:00 → 2036-04-28 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9
Wondershare Technology Group Co.,Ltd #7 Chaîne
Période de validité: 2022-04-08 00:00:00 → 2025-04-05 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 02 F9 35 06 DF D7 1C 8A 5A 61 52 70 29 1C 75 25

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
42 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware