Rapport d'analyse du fichier install tl windows exe

Analyse technique

Nom du fichier	install-tl-windows (1).exe
Type de fichier	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive
Version du scanner	1.0.210.174
Version de la base de données	2025-03-12 01:00:44 UTC

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	61908379f2fdf6def59069dc8d253e06
SHA1	bf8d92bffe7b6d29fec02557a08079bb6d2233dc
SHA256	225060815ac45872d2843b1c1e8fa399843fed810f52c087841a95893a719ae3
SHA512	06b3676a2cdb758a3c7492dd7c4c4a36920d9f73d5b28f92c35da246155b6868cbc5ffdf463f5489fcef803f7f3d02e9b3a51c39f66d2fc80b36b9ffc6c18bc2
ImpHash	28a099a911237a28521d8b7ea250f089

Analyse PE

Informations de base

▼

Icône	Hachage: 6d345a2d18a737105b8a673c950463bb Flou: 4a039548c40df7f264a87301ff29c38d dHash: b2a89c96a2cada72
Base d'image	`0x00400000`
Point d'entrée	`0x0040437f`
Heure de compilation	2021-08-30 18:15:14
Somme de contrôle	0x000151cd (Réel: 0x01c4b5db)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows, Nullsoft Installer self-extracting archive`
Signature numérique	No valid SignedData structure was found.
Importations	8 bibliothèques ADVAPI32, COMCTL32, GDI32, KERNEL32, ole32, SHELL32, USER32, VERSION
Exportations	0 fonctions
Ressources	7 Ressources
Sections	7 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	33,976 bytes	34,304 bytes	6.04 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`A92A37CC8BE5BC2FA60571617C65FAAB`
`.data`	`0x0000a000`	256 bytes	512 bytes	1.17 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_64BYTES`	`CC68013F3E5ED0470D8C730405A00B56`
`.rdata`	`0x0000b000`	23,084 bytes	23,552 bytes	7.12 (Compressé)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`486B54576B510BA0EB18BD7E8112C446`
`.bss`	`0x00011000`	3,774,144 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_64BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x003ab000`	4,868 bytes	5,120 bytes	5.28 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`F79FC8EA5D9C401140F391342B68BDB0`
`.ndata`	`0x003ad000`	49,152 bytes	1,024 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_64BYTES`	`0F343B0931126A20F133D67C2B018A3B`
`.rsrc`	`0x003b9000`	3,200 bytes	3,584 bytes	4.22 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`A458292E0ABC498CB517EBBB070D0CC2`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 7 (2,743 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	1	744 octets	27.1%
RT_DIALOG	4	1,032 octets	37.6%
RT_GROUP_ICON	1	20 octets	0.7%
RT_MANIFEST	1	947 octets	34.5%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rapport d'analyse de install-tl-windows (1).exe