Rapport d'analyse du fichier AppSetup exe (ICQLite) ICQ Ltd

Rapport d'analyse de AppSetup.exe (ICQLite)

Mis à jour 1 year ago

Vérifié par Malware Check

AppSetup.exe

Type de hachage	Valeur	Action
MD5	0d8d2d74fbf3d94e3bf3b4c664fc8065
SHA1	72c4cb60073b2fb0ac0945a8ccb2b53f92e9260d
SHA256	2b18d50719f51759f643fc9f10fe38a0ccde46198e2a3aa8eff06be1112b80e7
SHA512	0b70c78fefff47e7a209954c79fe986ea6816f3bfa60e52cb0de02feb051e532b4e3bb58915b6325a9471ea6e4a5590364d96372ead4cd46c48c6849deac4299
ImpHash	10c52af87b7f9fdf1f6c78ca73b6b660

Type de hachage

Valeur

Action

MD5

0d8d2d74fbf3d94e3bf3b4c664fc8065

SHA1

72c4cb60073b2fb0ac0945a8ccb2b53f92e9260d

SHA256

2b18d50719f51759f643fc9f10fe38a0ccde46198e2a3aa8eff06be1112b80e7

SHA512

0b70c78fefff47e7a209954c79fe986ea6816f3bfa60e52cb0de02feb051e532b4e3bb58915b6325a9471ea6e4a5590364d96372ead4cd46c48c6849deac4299

ImpHash

10c52af87b7f9fdf1f6c78ca73b6b660

Analyse PE

Informations de base

▼

Icône	Hachage: 1fd7ef13239ab244d091e544b8ec0b0c Flou: 21f2acdc8531cb0462f848878721a98c dHash: ec68aad6d0d81930
Base d'image	`0x00400000`
Point d'entrée	`0x00502516`
Heure de compilation	2003-07-02 09:26:14
Somme de contrôle	0x02b712c0 (Réel: 0x001b02f2)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Chemin PDB	`C:\Develop\dev-Milky\apps\ICQBasic\MIBasic\MIBasic\_dmt\ICQLite.pdb`
Signature numérique	The expected hash does not match the digest in SpcInfo
Importations	17 bibliothèques
Exportations	1 fonctions
Ressources	8 Ressources
Sections	4 Sections

Signatures numériques

▼

DigiCert Trusted Root G4	DigiCert, Inc. (US)
DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1	Symantec Corporation (US)

Informations de version

▼

Comments
CompanyName	ICQ Ltd.
FileDescription	ICQLite
FileVersion	555
InternalName	ICQ Lite
LegalCopyright	Copyright (C) 2002
LegalTrademarks
OriginalFilename	ICQLite.exe
PrivateBuild
ProductName	ICQLite
ProductVersion	1, 0, 0
SpecialBuild
Translation	0x0409 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	1,395,935 bytes	1,396,224 bytes	6.53 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D48A629FD29123D60ADDCA11EB772DF3`
`.rdata`	`0x00156000`	272,345 bytes	272,384 bytes	4.43 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`25489829E8AF166E1A2B0D41F52B5DA6`
`.data`	`0x00199000`	46,092 bytes	27,136 bytes	5.44 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`271C27EABE271FA54E35EB738D505E4E`
`.rsrc`	`0x001a5000`	7,924 bytes	8,192 bytes	4.79 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`1747EC4076C2A7DFBB81B3B9AF8037B6`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 8 (7,450 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	4	4,640 octets	62.3%
RT_GROUP_ICON	1	62 octets	0.8%
RT_VERSION	1	788 octets	10.6%
RT_MANIFEST	2	1,960 octets	26.3%

Analyse de la chaîne de certificats

▼

Certificat #1

Sujet	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 DigiCert, Inc. US
Émetteur	DigiCert Trusted Root G4
Numéro de série	`11533403529598586876501374841704918745`

Certificat #2

Sujet	Symantec Corporation Symantec Corporation US
Émetteur	DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Numéro de série	`8592211258185811375017333144795625548`

Statut de vérification du certificat

The expected hash does not match the digest in SpcInfo

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Nom du fichier	AppSetup.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.144.174
Version de la base de données	2023-10-27 21:02:37 UTC