| Nom du fichier | FlClash-0.8.91-windows-amd64-setup.exe |
| Type de fichier |
Win32 EXE
|
| Octets magiques | PE32 executable (GUI) Intel 80386, for MS Windows |
| Hachage SSDEEP |
393216:Q8zJrIeNESS702TnpuXdsjQKkMafApmuEW1eBGuIF5lIExVe2Ob/XDAB3KAz:pztIeNtCLpvkMmCeSxOrD4Zz
|
| Version du scanner | 1.0.231.174 |
| Version de la base de données | 2025-12-27 06:00:40 UTC |
Détecté par 4 moteurs de sécurité - prudence requise
| Type de hachage | Valeur | Action |
|---|---|---|
| MD5 |
8456d267aebf338ed5fb5229ad8a8437
|
|
| SHA1 |
3cd80643759767f8292144c2407f1ce9d24937eb
|
|
| SHA256 |
3fa4070b5621914517362049ef967b47d8039fe30d5cffc95341ed489247a426
|
|
| SHA512 |
9198baea3b438af3c73ad1bbaa76b520ebf312847c14c5cbb134b1e57f13b482672c8ef9d04e2baf3e03fe448c17bbf75598126a8567c24f47721bad4d00eb7e
|
|
| ImpHash |
ac4ded70f85ef621e5f8917b250855be
|
| Icône |
Hachage: b1b155e04fabf9ee5019f1a4e143a9ee
Flou: 61a8a30e342771a37279863c2ecaca77 dHash: c2e0786c7039b0b2 |
| Base d'image | 0x00400000 |
| Point d'entrée | 0x004afe60 |
| Heure de compilation | 2025-11-19 13:11:24 |
| Somme de contrôle | 0x00000000 (Réel: 0x01cdb172) |
| Version OS | 6.1 |
| Signatures PEiD |
PE32 executable (GUI) Intel 80386, for MS Windows
|
| Signature numérique | No valid SignedData structure was found. |
| Importations |
5 bibliothèques
kernel32, comctl32, user32, oleaut32, advapi32 |
| Exportations | 2 fonctions |
| Ressources | 19 Ressources |
| Sections | 11 Sections |
| Comments | This installation was built with Inno Setup. |
| CompanyName | |
| FileDescription | FlClash Setup |
| FileVersion | |
| LegalCopyright | |
| OriginalFileName | |
| ProductName | FlClash |
| ProductVersion | 0.8.91+2025122201 |
| Translation | 0x0000 0x04b0 |
| Nom | Adresse virtuelle | Taille virtuelle | Taille brute | Entropie | Caractéristiques | MD5 |
|---|---|---|---|---|---|---|
.text |
0x00001000 |
710,412 bytes | 710,656 bytes | 6.39 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
571104EB9C69B8D7EAC91F88E66F07F4 |
.itext |
0x000af000 |
6,128 bytes | 6,144 bytes | 6.21 (Normal) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
98E6F67BF19450F022917BCE5EB33E70 |
.data |
0x000b1000 |
16,188 bytes | 16,384 bytes | 5.18 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
5D0CC87460E7A0473A0EC3B57FDC3436 |
.bss |
0x000b5000 |
29,424 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.idata |
0x000bd000 |
4,136 bytes | 4,608 bytes | 4.77 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
5AD2E4D67B0F9C9E1292015F1327F707 |
.didata |
0x000bf000 |
420 bytes | 512 bytes | 2.75 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
E60D53E513D6FCCE014DF48C1C9CD917 |
.edata |
0x000c0000 |
113 bytes | 512 bytes | 1.25 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
8A91A34B3439AB2B6242A5F7C56D4B82 |
.tls |
0x000c1000 |
24 bytes | 0 bytes | 0.00 (Normal) |
IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE
|
D41D8CD98F00B204E9800998ECF8427E |
.rdata |
0x000c2000 |
93 bytes | 512 bytes | 1.38 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
2F580775CE0C52C49EE681AE82E79E04 |
.reloc |
0x000c3000 |
70,728 bytes | 71,168 bytes | 6.71 (Compressé) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
BB44BD568D8BA75B9FE5C6225BDF6BBA |
.rsrc |
0x000d5000 |
23,980 bytes | 24,064 bytes | 6.24 (Normal) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
B1FE76070495718FDAD35FAE4605D579 |
1 section(s) avec entropie élevée (≥6.5) - compression possible
| Type de ressource | Nombre | Taille totale | Pourcentage |
|---|---|---|---|
| RT_ICON | 1 | 9,682 octets | |
| RT_STRING | 12 | 8,788 octets | |
| RT_RCDATA | 3 | 988 octets | |
| RT_GROUP_ICON | 1 | 20 octets | |
| RT_VERSION | 1 | 1,412 octets | |
| RT_MANIFEST | 1 | 1,960 octets |
| Produit | FlClash |
| Description | FlClash Setup |
✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.
No valid SignedData structure was found.
Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.
Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :
Télécharger Anti-MalwareCe fichier semble propre, mais la maintenance régulière de la sécurité est importante
Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware
Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !