Gridinsoft Logo
File Icon

Rapport d'analyse de uTorrent.exe (µTorrent)

Analyse technique

Nom du fichier uTorrent.exe
Type de fichier
Win32 EXE
Octets magiques PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Hachage SSDEEP
49152:RLohpt/ElhUZukhkY4vTKi5i31aTFqVP7PMo+8qU6VhXczCisO0:VolANs+Ki3gVPo85ah6s
Version du scanner 1.0.152.174
Version de la base de données 2023-12-20 16:01:40 UTC

Fichier suspect détecté

Détecté par 9 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
13%
Taux de détection
2,258,440
Taille du fichier (octets)
9/72
Moteurs détectés
2023-12-20
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
c5ee9a33b00503e9196df368773e18df
SHA1
373b48ed34d83010851ab9d19cb6d768ea8a0278
SHA256
4089dac808a6a0e8c4007185d64844503ded6606b6f063d769f65a9402ed57f5
SHA512
7905d8de4f26eb0ac67e4902cf4b840a17bb1ac8fc27d28aa4ca483f0ddc8ec89f09189c5e250d8debe7f4f9e1a35ca731726d34fa674b25ec5d353e3662ff14
ImpHash
e7dea94ec97c7a70ffe4ca3af6dc04db

Moteurs de sécurité avec détections (9 sur 72)

ESET-NOD32
a variant of Win32/uTorrent.E potentially unwanted Malicious
DrWeb
Adware.Downware.20091 Malicious
Ikarus
PUA.uTorrent Malicious
Antiy-AVL
GrayWare/Win32.uTorrent Malicious
Malwarebytes
PUP.Optional.BundleInstaller Malicious
SentinelOne
Static AI - Suspicious PE Malicious
Fortinet
Riskware/uTorrent Malicious
DeepInstinct
MALICIOUS Malicious
CrowdStrike
win/grayware_confidence_100% (D) Malicious
63 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

Icône
Hachage: 0f7354712687fc97aa4c12cf06a41ba6
Flou: 7f9d2d37d5dffecbedc00aee559479af
dHash: f0cccecc9cf8f8f0
Base d'image 0x00400000
Point d'entrée 0x009a0a50
Heure de compilation 2023-11-21 03:20:03
Somme de contrôle 0x0022c6b7 (Réel: 0x0022c6b7)
Version OS 6.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Signature numérique OK
Importations 19 bibliothèques
Exportations 0 fonctions
Ressources 316 Ressources
Sections 3 Sections

Signatures numériques

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 Rainberry Inc (US)
DigiCert Trusted Root G4 DigiCert Inc (US)
DigiCert Trusted Root G4 DigiCert, Inc. (US)

Informations de version

CompanyName BitTorrent Inc.
FileDescription µTorrent
FileVersion 3.6.0.46944
InternalName uTorrent.exe
OriginalFilename uTorrent.exe
LegalCopyright ©2020 BitTorrent, Inc. All Rights Reserved.
ProductName µTorrent
ProductVersion 3.6.0.46944
SpecialBuild stable34 stable
Translation 0x0409 0x04e4

Sections PE

Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
UPX0 0x00001000 3,780,608 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
UPX1 0x0039c000 2,121,728 bytes 2,119,680 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9E8ACA32E4B1BBC27D4E2276963A7F70
.rsrc 0x005a2000 126,976 bytes 126,464 bytes 7.01 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1F8265CEA149E6E260C8FE00E87BDF21
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

Total des ressources: 316 (1,519,951 octets)
Type de ressource Nombre Taille totale Pourcentage
CSS 2 2,142 octets
0.1%
GIF 1 3,208 octets
0.2%
JS 5 36,594 octets
2.4%
PNG 32 159,453 octets
10.5%
RT_BITMAP 4 20,506 octets
1.3%
RT_ICON 77 542,167 octets
35.7%
RT_MENU 1 88 octets
0%
RT_DIALOG 125 39,606 octets
2.6%
RT_RCDATA 1 710,152 octets
46.7%
RT_GROUP_ICON 64 1,462 octets
0.1%
RT_VERSION 1 828 octets
0.1%
RT_HTML 2 1,910 octets
0.1%
RT_MANIFEST 1 1,835 octets
0.1%

Analyse de la chaîne de certificats

Certificat #1
Sujet Rainberry Inc
Rainberry Inc
US
Émetteur DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
Numéro de série 12905108103973938382365830041924096227
Certificat #2
Sujet DigiCert Trusted Root G4
DigiCert Inc
US
Émetteur DigiCert Trusted Root G4
Numéro de série 7451500558977370777930084869016614236
Certificat #3
Sujet DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1
DigiCert, Inc.
US
Émetteur DigiCert Trusted Root G4
Numéro de série 11533403529598586876501374841704918745
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
9 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware