Gridinsoft Logo
File Icon

Rapport d'analyse de Robokill.exe (Adobe Flash Player 10.0 r32)

Mis à jour 1 month ago
Vérifié par Malaware Check
Robokill.exe

Analyse technique

Nom du fichier Robokill.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.214.174
Version de la base de données 2025-04-18 12:00:25 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
14,117,865
Taille du fichier (octets)
2025-04-18
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
a3a5c941f256b7bdd3073bc5aaa56407
SHA1
2d0f0046b04612c63ad3d82dc96b9184eab24c94
SHA256
23dd34327dc79f3492ccc53c392d0488dafb59c7b04295d0229944599db8e67a
SHA512
0e68c12b9f7cdc98777d839887bd523ba4b6fa7208643f3d45cc73b6f9b8b77d7c86becc7ffc9c49db23b9aef50b701820143925e6d04dfb1644db1be94b3352
ImpHash
eaeb57ec58e31b1fec8341e07fe60199

Analyse PE

Informations de base

▼
Icône
Hachage: d7f5b8e442c93ef76193c97c19aa59b3
Flou: 516b4e42a3808e5622b1515fae95907e
dHash: e6c39392e45813a4
Base d'image 0x00400000
Point d'entrée 0x00728c8b
Heure de compilation 2009-07-18 03:22:39
Somme de contrôle 0x00000000 (Réel: 0x00d856c0)
Version OS 5.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Chemin PDB c:\flashfarm\depot\main\player\branches\FlashPlayer\FlashPlayer10_Squirt\platform\win32\obj\player\Release\FlashPlayer.pdb
Signature numérique No valid SignedData structure was found.
Importations 15 bibliothèques
Exportations 0 fonctions
Ressources 109 Ressources
Sections 6 Sections

Informations de version

▼
CompanyName Adobe Systems, Inc.
FileDescription Adobe Flash Player 10.0 r32
FileVersion 10,0,32,18
InternalName Adobe Flash Player 10.0
LegalCopyright Adobe® Flash® Player. Copyright © 1996-2009 Adobe Systems Incorporated. All Rights Reserved. Protected by U.S. Patent 6,879,327; Patents Pending in the United States and other countries. Adobe and Flash are either trademarks or registered trademarks in the United States and/or other countries.
LegalTrademarks Adobe Flash Player
OriginalFilename SAFlashPlayer.exe
ProductName Shockwave Flash
ProductVersion 10,0,32,18
Debugger 0
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 3,355,852 bytes 3,356,160 bytes 6.72 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ EC905CB27F793809EF64A03F24AA455E
.rdata 0x00335000 515,834 bytes 516,096 bytes 6.42 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 30F65686934152FFF560BDAE926C7D5D
.data 0x003b3000 984,284 bytes 108,544 bytes 6.19 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 402D873A999DD368474616E95D7C10D8
.rodata 0x004a4000 1,504 bytes 1,536 bytes 5.43 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 66FF6171C9347427D2B9C712BD6823F5
.rsrc 0x004a5000 98,304 bytes 97,280 bytes 5.33 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 0D729730D86ECFE5A1BFC695D89EC247
.reloc 0x004bd000 100,184 bytes 100,352 bytes 5.98 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ DE55B25F2C14CD22A73B025AC3D4E545
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 109 (93,017 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_CURSOR 5 1,284 octets
1.4%
RT_ICON 10 52,699 octets
56.7%
RT_MENU 33 3,548 octets
3.8%
RT_DIALOG 49 31,506 octets
33.9%
RT_STRING 5 1,786 octets
1.9%
RT_ACCELERATOR 1 112 octets
0.1%
RT_GROUP_CURSOR 3 88 octets
0.1%
RT_GROUP_ICON 1 62 octets
0.1%
RT_VERSION 1 1,460 octets
1.6%
RT_MANIFEST 1 472 octets
0.5%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit Shockwave Flash
Description Adobe Flash Player 10.0 r32
Version du fichier 10,0,32,18
Nom original SAFlashPlayer.exe
Nom interne Adobe Flash Player 10.0
Copyright Adobe® Flash® Player. Copyright © 1996-2009 Adobe Systems Incorporated. All Rights Reserved. Protected by U.S. Patent 6,879,327; Patents Pending in the United States and other countries. Adobe and Flash are either trademarks or registered trademarks in the United States and/or other countries.
Résumé de la chaîne de certificats
Macromedia Flash Certificate Authority #1 Principal
Période de validité: 2005-06-15 01:01:42 → 2015-06-13 01:01:42
Algorithme de signature: sha1RSA
Numéro de série: 00

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware