Gridinsoft Logo
File Icon

Rapport d'analyse de FileMagic.exe (FileMagic)

Mis à jour 1 year ago
Vérifié par Malware Check
FileMagic.exe

Analyse technique

Nom du fichier FileMagic.exe
Type de fichier
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Version du scanner 1.0.147.174
Version de la base de données 2023-11-21 10:02:50 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
710,344
Taille du fichier (octets)
2023-11-21
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
9d39755e575708ff21df4eef3c2f8c8a
SHA1
4c53bbf1ccfb764b07627fdea4bb48d405bcf609
SHA256
3c3724c0119d87e25e730c4285aa48f982f1cefac1151e55b69beedf7491b118
SHA512
2b46a9ca61f02dc4487923eb29612e626af23ba580d6482cf4696b304648f3cea68e40f1c49ca5af6ab562a0b6ee26d9955e49a56ab96f64817ad32e96a1bbed
ImpHash
f34d5f2d4577ed6d9ceec516c1f5a744

Analyse PE

Informations de base

▼
Icône
Hachage: c38b0755b1c242397225959f2df9b440
Flou: 59a955074f55bde4e5407b1b980f67b2
dHash: f0960255173296e8
Base d'image 0x00400000
Point d'entrée 0x004b200a
Heure de compilation 2019-06-04 07:38:46
Somme de contrôle 0x000b0ae1 (Réel: 0x000b0ae1)
Version OS 4.0
Signatures PEiD PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Chemin PDB FileMagic.pdb
Signature numérique OK
Importations 1 bibliothèques
mscoree
Exportations 0 fonctions
Ressources 8 Ressources
Sections 5 Sections

Signatures numériques

▼
AddTrust External CA Root The USERTRUST Network (US)
UTN-USERFirst-Object COMODO CA Limited (GB)
COMODO Time Stamping CA Sectigo Limited (GB)
Sectigo RSA Code Signing CA SOLVUSOFT CORPORATION (US)
USERTrust RSA Certification Authority Sectigo Limited (GB)

Informations de version

▼
Translation 0x0000 0x04b0
CompanyName Solvusoft Corporation
FileDescription FileMagic
FileVersion 1.9.8.19
InternalName FileMagic.exe
LegalCopyright Copyright © 2011-2018 Solvusoft Corporation
LegalTrademarks
OriginalFilename FileMagic.exe
ProductName File Magic
ProductVersion 1.9.8.19
Assembly Version 1.9.8.19

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
GyP3 m 0x00002000 315,496 bytes 315,904 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 773CE8A6C2C8F31A185F9EBC0C3D31E2
.text 0x00050000 346,168 bytes 346,624 bytes 4.60 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 0ACC97709F9118BDD5AA765013EEE354
.rsrc 0x000a6000 37,656 bytes 37,888 bytes 6.18 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 90DDB0ABF157E1562CF853CFE4AAB8E2
.reloc 0x000b0000 12 bytes 512 bytes 0.10 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ BB7ED6253917948E1428BB2330BE1C86
0x000b2000 16 bytes 512 bytes 0.14 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2D6CCB1B8967A69D386726FB4CFC1DEF
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼
Total des ressources: 8 (37,155 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_ICON 5 33,759 octets
90.9%
RT_GROUP_ICON 1 76 octets
0.2%
RT_VERSION 1 878 octets
2.4%
RT_MANIFEST 1 2,442 octets
6.6%

Analyse de la chaîne de certificats

▼
Certificat #1
Sujet UTN-USERFirst-Object
The USERTRUST Network
US
Émetteur AddTrust External CA Root
Numéro de série 87868967511963550878861613433348335435
Certificat #2
Sujet COMODO Time Stamping CA
COMODO CA Limited
GB
Émetteur UTN-USERFirst-Object
Numéro de série 130743608095887561812306990855630181401
Certificat #3
Sujet Sectigo SHA-1 Time Stamping Signer
Sectigo Limited
GB
Émetteur COMODO Time Stamping CA
Numéro de série 57758369026312867360508388406004773449
Certificat #4
Sujet SOLVUSOFT CORPORATION
SOLVUSOFT CORPORATION
US
Émetteur Sectigo RSA Code Signing CA
Numéro de série 119341040972609841970742762806681716565
Certificat #5
Sujet Sectigo RSA Code Signing CA
Sectigo Limited
GB
Émetteur USERTrust RSA Certification Authority
Numéro de série 39390228139828865494873669055555031914
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware