Rapport d'analyse de XMouseButtonControlSetup.2.20.5.exe

Mis à jour 2 months ago

Vérifié par Malware Check

XMouseButtonControlSetup.2.20.5.exe

Analyse technique

Nom du fichier	XMouseButtonControlSetup.2.20.5.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Version du scanner	1.0.228.174
Version de la base de données	2025-10-21 03:00:21 UTC

✓

Fichier propre

Aucune menace détectée par notre scanner

Taux de détection

3,052,792

Taille du fichier (octets)

2025-10-21

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	2e9725bc1d71ad1b8006dfc5a2510f88
SHA1	6e1f7d12881696944bf5e030a7d131b969de0c6c
SHA256	2240bf5fb5d80938b0676c46ef9f84bc1739c32f60c473ff85e530ae0eca2818
SHA512	62bd9cde806f83f911f1068b452084ef2adc01bc0dec2d0f668a781cc0d94e39f6e35618264d8796ca205724725abd40429f463017e6ca5caf7d683429f82d39
ImpHash	b1a57b635b23ffd553b3fd1e0960b2bd

Analyse PE

Informations de base

▼

Icône	Hachage: 555df25c452a2296dfa9bf3a5fdcc915 Flou: ece6aa65fd71f01e2cc32e8b5064a089 dHash: ecc0ccd4ccccf071
Base d'image	`0x00400000`
Point d'entrée	`0x0040326c`
Heure de compilation	2016-04-02 03:20:09
Somme de contrôle	0x002f854c (Réel: 0x002f854c)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Signature numérique	An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present
Importations	7 bibliothèques KERNEL32, USER32, GDI32, SHELL32, ADVAPI32, COMCTL32, ole32
Exportations	0 fonctions
Ressources	13 Ressources
Sections	5 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	23,668 bytes	24,064 bytes	6.41 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`51E2544A6971F687F7A1241F613014C1`
`.rdata`	`0x00007000`	4,502 bytes	4,608 bytes	5.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`4C84E530BF8DB37146334E6C487170BF`
`.data`	`0x00009000`	110,680 bytes	1,536 bytes	4.13 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`75D996F724E5E900C022F56B3DF3AE1B`
`.ndata`	`0x00025000`	53,248 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x00032000`	25,024 bytes	25,088 bytes	6.15 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`ED43616BCF7BE3BB14E449928577F423`

Analyse des ressources

▼

Total des ressources: 13 (24,274 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	7	22,032 octets	90.8%
RT_DIALOG	4	1,180 octets	4.9%
RT_GROUP_ICON	1	104 octets	0.4%
RT_MANIFEST	1	958 octets	3.9%

Analyse de la chaîne de certificats

▼

Certificat Information

Date de signature	04:01 PM 06/24/2023 (931 jours)
Statut de vérification	Signed
Signataires	Open Source Developer, Phillip Gibbons; Certum Code Signing 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA
Contre-signataires	Certum Timestamp 2022; Certum Timestamping 2021 CA; Certum Trusted Network CA 2; Certum Trusted Network CA

Résumé de la chaîne de certificats

Certum Trusted Network CA 2 #1 Principal

Période de validité: 2021-05-31 06:43:06 → 2029-09-17 06:43:06

Algorithme de signature: sha384RSA

Numéro de série: 1B B5 8F 25 2A DF 23 00 49 28 C9 AE 3D 7E ED 27

Open Source Developer, Phillip Gibbons #2 Chaîne

Période de validité: 2023-04-04 12:39:07 → 2024-04-03 12:39:06

Algorithme de signature: sha256RSA

Numéro de série: 3D A5 CA 7C 85 AF E6 68 8F 93 68 AE A4 98 59 23

Certum Timestamp 2022 #3 Chaîne

Période de validité: 2022-07-28 08:56:26 → 2033-07-27 08:56:26

Algorithme de signature: sha384RSA

Numéro de série: 2B D4 AE 70 B9 D0 63 5B 2A E9 84 C8 D6 74 AA 30

Certum Code Signing 2021 CA #4 Chaîne

Période de validité: 2021-05-19 05:32:18 → 2036-05-18 05:32:18

Algorithme de signature: sha384RSA

Numéro de série: 99 A3 80 0A 26 55 3B 65 AB DC 6E 84 A6 B3 EA 39

Certum Timestamping 2021 CA #5 Chaîne

Période de validité: 2021-05-19 05:32:07 → 2036-05-18 05:32:07

Algorithme de signature: sha384RSA

Numéro de série: E7 FF 69 C7 3B 35 CE 4B 91 26 D8 74 7C 68 A5 87

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

An error occurred while validating the countersignature: The root Certum Trusted Network CA 2 lists its extended key usages, but {'time_stamping'} are not present

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1