Gridinsoft Logo

Rapport d'analyse de KernelTraceControl.dll (Performance Analyzer Kernel Tracing Control Library)

Mis à jour 2 months ago
Vérifié par Malaware Check
KernelTraceControl.dll

Analyse technique

Nom du fichier KernelTraceControl.dll
Type de fichier
PE32+ executable (DLL) (console) x86-64, for MS Windows
Version du scanner 1.0.210.174
Version de la base de données 2025-03-12 23:00:44 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
243,712
Taille du fichier (octets)
2025-03-12
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
34169bfbf30a172c8f95257d124d8ab6
SHA1
900914cf5684c221f45b04c6c530bfd4f6e2a768
SHA256
3fcb71ac01f01701049cf4d90cfa21b6e49c965b8544dcf00c204f10f1740acc
SHA512
54eaed68772d81f00b73b9929b7c8ba39aaa7715ced40c30af8960d90e2c34b587b44b38ef75909d060a5b3d0a1e8130fc77811494d115702d19aec8754307e6
ImpHash
48dd3f4729ebb37f62612d1eff746738

Analyse PE

Informations de base

▼
Base d'image 0x180000000
Point d'entrée 0x180027920
Heure de compilation 1974-10-27 19:59:25
Somme de contrôle 0x00046e3b (Réel: 0x00046e3b)
Version OS 10.0
Signatures PEiD PE32+ executable (DLL) (console) x86-64, for MS Windows
Chemin PDB KernelTraceControl.pdb
Signature numérique No valid SignedData structure was found.
Importations 37 bibliothèques
Exportations 5 fonctions
Ressources 1 Ressources
Sections 7 Sections

Informations de version

▼
CompanyName Microsoft Corporation
FileDescription Performance Analyzer Kernel Tracing Control Library
FileVersion 10.0.19041.4355 (WinBuild.160101.0800)
InternalName KernelTraceControl.dll
LegalCopyright © 2019 Microsoft Corporation. All rights reserved.
OriginalFilename KernelTraceControl.dll
ProductName Microsoft® Windows® Performance Analyzer
ProductVersion 10.0.19041.4355
Translation 0x0409 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 171,211 bytes 171,520 bytes 6.25 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 7012269B595108281D6E250EB71B4C9A
.rdata 0x0002b000 50,826 bytes 51,200 bytes 4.60 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B62DD820E1F6DBC31DA377575C8AF34A
.data 0x00038000 10,232 bytes 7,680 bytes 2.56 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE AFB166B18507BAACD71CB254E4304FD3
.pdata 0x0003b000 7,476 bytes 7,680 bytes 5.37 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ F80115FA9DA51148A7F6B184C547BC6A
.didat 0x0003d000 64 bytes 512 bytes 0.56 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE E15F72BFA044F8A93F0451F263CC66BD
.rsrc 0x0003e000 1,144 bytes 1,536 bytes 2.68 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 45806EE393019D47A20C3C6AAA94D3AF
.reloc 0x0003f000 2,108 bytes 2,560 bytes 5.03 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 1D91281E691656A40A3452E5AF0DC367

Analyse des ressources

▼
Total des ressources: 1 (1,048 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_VERSION 1 1,048 octets
100%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit Microsoft® Windows® Performance Analyzer
Description Performance Analyzer Kernel Tracing Control Library
Version du fichier 10.0.19041.4355 (WinBuild.160101.0800)
Nom original KernelTraceControl.dll
Nom interne KernelTraceControl.dll
Copyright © 2019 Microsoft Corporation. All rights reserved.

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware