Rapport d'analyse de fichier Launcher exe Trojan Agent : dd890ad82c90a625066bfe5f10f1665f

Analyse technique

Nom du fichier	Launcher.exe
Type de fichier	PE32+ executable (console) x86-64, for MS Windows
Version du scanner	1.0.181.174
Version de la base de données	2024-07-09 05:00:26 UTC

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	dd890ad82c90a625066bfe5f10f1665f
SHA1	4f3ff52664b865abbb64c102d77c45cab92db980
SHA256	4106d666c051a12e8a64c0deab09c2324f479a4dfe43d2fc449c9cb835287a13
SHA512	0540a08a63f3d1616d75df965d4b78a6c73a044e525075608de26597500f5dc5dbd0b90a6294fc68655e57a905ca63f2fff89804234b5a92d36c21e89d6e952a
ImpHash	ca4ae1e5dcaa1400a15d21fe8a942a86

Analyse PE

Informations de base

▼

Base d'image	`0x140000000`
Point d'entrée	`0x140002870`
Heure de compilation	2024-07-08 10:03:29
Somme de contrôle	0x00000000 (Réel: 0x00010464)
Version OS	6.0
Signatures PEiD	`PE32+ executable (console) x86-64, for MS Windows`
Chemin PDB	`E:\Work\Projects\Pipsi\Pipsi-ZZZ\x64\Release\Launcher.pdb`
Signature numérique	The PE file does not contain a certificate table.
Importations	10 bibliothèques KERNEL32, USER32, COMDLG32, VCRUNTIME140, api-ms-win-crt-stdio-l1-1-0, api-ms-win-crt-heap-l1-1-0, api-ms-win-crt-runtime-l1-1-0, api-ms-win-crt-string-l1-1-0, api-ms-win-crt-math-l1-1-0, api-ms-win-crt-locale-l1-1-0
Exportations	0 fonctions
Ressources	1 Ressources
Sections	6 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	9,580 bytes	9,728 bytes	5.86 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CE31B58FBC41523064E2FCE016E4981B`
`.rdata`	`0x00004000`	8,358 bytes	8,704 bytes	4.41 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`778B65E91049D9169EA0D02D59773ABA`
`.data`	`0x00007000`	1,816 bytes	512 bytes	1.99 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`6D40E27A4C43EED2BC6F930094BFEF53`
`.pdata`	`0x00008000`	732 bytes	1,024 bytes	3.08 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`896C9D38DFE83A8E9C7084D16A229E18`
`.rsrc`	`0x00009000`	488 bytes	512 bytes	4.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B62C408E2A33A54EED41BD643E2FDDEE`
`.reloc`	`0x0000a000`	88 bytes	512 bytes	1.16 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`875179ACC58D832623DD792539EBBA49`

Analyse des ressources

▼

Total des ressources: 1 (392 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_MANIFEST	1	392 octets	100%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Launcher.exe Trojan Agent - Rapport d'analyse