Rapport d'analyse du fichier ByClickDownloader Setup exe (By Click Downloader Installer) ByClick
Gridinsoft Logo
File Icon

Rapport d'analyse de ByClickDownloader-Setup.exe (By Click Downloader Installer)

Mis Ă  jour 1 hour ago
Vérifié par Malware Check
ByClickDownloader-Setup.exe

Analyse technique

Nom du fichier ByClickDownloader-Setup.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.231.174
Version de la base de données 2025-12-27 20:00:36 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
45,674,712
Taille du fichier (octets)
2025-12-27
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
5744b12f945a38556cce524cfe2ccb6c
SHA1
f5ef13393eb8ad574ff12b77c493902b8d7b6548
SHA256
279c0f76b89e33f38127615c248c1a446d8090d5a88ecaf98d99aec437a2ac40
SHA512
77bf3856c6549773a8fd256af89b872e07926aca9b1c8f700042ed04b7c454bb7a3d8cbdf10e9a66dba96b71325d6802ac939fa74017f0bf806e4babd345708a
ImpHash
614aad28c38292f58cae1943df2be6db

Analyse PE

Informations de base

▌
IcĂŽne
Hachage: 8d177369f74f126f0682a7310264a2b4
Flou: 72bbf90fb0f86fdd10edaab5e6582401
dHash: 6ded69c7b130b2c0
Base d'image 0x00400000
Point d'entrée 0x006302f0
Heure de compilation 2024-08-21 11:40:18
Somme de contrĂŽle 0x02b93b5a (RĂ©el: 0x02b93b5a)
Version OS 6.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Chemin PDB C:\ReleaseAI\win\Release\stubs\x86\ExternalUi.pdb
Signature numérique OK
Importations 2 bibliothĂšques
KERNEL32, imagehlp
Exportations 0 fonctions
Ressources 44 Ressources
Sections 6 Sections

Informations de version

▌
CompanyName ByClick
FileDescription By Click Downloader Installer
FileVersion 2.4.13
InternalName ByClickDownloader-Setup
LegalCopyright Copyright (C) 2024 ByClick
OriginalFileName ByClickDownloader-Setup.exe
ProductName By Click Downloader
ProductVersion 2.4.13
Translation 0x0409 0x04b0

Sections PE

▌
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 2,891,002 bytes 2,891,264 bytes 6.46 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 51E56FD4D9DD51DC045B630299112399
.rdata 0x002c3000 764,218 bytes 764,416 bytes 5.07 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 61596344B4EC9F2A96E12943A9DE08D2
.data 0x0037e000 55,712 bytes 13,824 bytes 4.46 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A8B4027CAA6B193616B5161DCCB6CD0F
.didat 0x0038c000 1,804 bytes 2,048 bytes 4.58 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 7D3D756B4351D46CAFB231F745DB1BCF
.rsrc 0x0038d000 195,332 bytes 195,584 bytes 5.13 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 14ED063188A893EB827F1C08BB82E1FA
.reloc 0x003bd000 197,716 bytes 198,144 bytes 6.57 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 3B1F1308281124E628012F03AC2BDA3C
Alerte d'analyse d'entropie

1 section(s) avec entropie Ă©levĂ©e (≄6.5) - compression possible

Analyse des ressources

▌
Total des ressources: 44 (192,965 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_BITMAP 6 26,098 octets
13.5%
RT_ICON 5 34,408 octets
17.8%
RT_DIALOG 5 1,198 octets
0.6%
RT_STRING 15 11,574 octets
6%
RT_GROUP_ICON 1 76 octets
0%
RT_VERSION 1 808 octets
0.4%
RT_HTML 10 116,736 octets
60.5%
RT_MANIFEST 1 2,067 octets
1.1%

Analyse de la chaĂźne de certificats

▌
Certificat Information
Produit By Click Downloader
Description By Click Downloader Installer
Version du fichier 2.4.13
Nom original ByClickDownloader-Setup.exe
Date de signature 01:28 PM 08/29/2024 (485 jours)
Statut de vérification Signed
Signataires By Click; Sectigo RSA Code Signing CA; Sectigo
Contre-signataires DigiCert Timestamp 2023; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Nom interne ByClickDownloader-Setup
Copyright Copyright (C) 2024 ByClick
Résumé de la chaßne de certificats
Sectigo RSA Code Signing CA #1 Principal
PĂ©riode de validitĂ©: 2018-11-02 00:00:00 → 2030-12-31 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 1D A2 48 30 6F 9B 26 18 D0 82 E0 96 7D 33 D3 6A
DigiCert Timestamp 2023 #2 ChaĂźne
PĂ©riode de validitĂ©: 2023-07-14 00:00:00 → 2034-10-13 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 05 44 AF F3 94 9D 08 39 A6 BF DB 3F 5F E5 61 16
DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #3 ChaĂźne
PĂ©riode de validitĂ©: 2022-03-23 00:00:00 → 2037-03-22 23:59:59
Algorithme de signature: sha256RSA
Numéro de série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B
DigiCert Trusted Root G4 #4 ChaĂźne
PĂ©riode de validitĂ©: 2022-08-01 00:00:00 → 2031-11-09 23:59:59
Algorithme de signature: sha384RSA
Numéro de série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

✓ Ce fichier a Ă©tĂ© signĂ© numĂ©riquement et la chaĂźne de certificats a Ă©tĂ© vĂ©rifiĂ©e.

  • La signature garantit l'intĂ©gritĂ© et l'authenticitĂ© du fichier de l'Ă©diteur.
  • L'horodatage prouve quand la signature a Ă©tĂ© appliquĂ©e.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systÚmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre systÚme

Ce fichier semble propre, mais la maintenance réguliÚre de la sécurité est importante

  1. Analyses réguliÚres : Effectuez des analyses systÚme hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre systÚme d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sĂ©curisĂ©e : Évitez les sites Web suspects et ne tĂ©lĂ©chargez jamais de logiciels provenant de sources non fiables.
  4. SĂ©curitĂ© des e-mails : Soyez prudent avec les piĂšces jointes et les liens des e-mails, mĂȘme provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrÎles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos rĂ©flexions ou vos idĂ©es sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les derniÚres menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware