Rapport d'analyse du fichier win2log exe (AutoIt v3 Compiled Script)

Rapport d'analyse de win2log.exe (AutoIt v3 Compiled Script)

Mis à jour 1 month ago

Vérifié par Malaware Check

win2log.exe

Type de hachage	Valeur	Action
MD5	3096fcd28e655f1ee049b0cc2f6cb59a
SHA1	95ccc9a42830a9ffe14e28563d8761832d0f21d0
SHA256	4461704498f4c2b725ae84ecc30f634760094cb824401349e8b0886f86201db7
SHA512	db613fa699c37da50da06dc204a4be149fda9157b474f2f03923d4b4d53684b19a6d8f0c9448d4362800c8a69cb92f4a6643a379d8c3c4443a8b29cff40ae703
ImpHash	84f100e06126b1cfc8f88a453712d15c

Type de hachage

Valeur

Action

MD5

3096fcd28e655f1ee049b0cc2f6cb59a

SHA1

95ccc9a42830a9ffe14e28563d8761832d0f21d0

SHA256

4461704498f4c2b725ae84ecc30f634760094cb824401349e8b0886f86201db7

SHA512

db613fa699c37da50da06dc204a4be149fda9157b474f2f03923d4b4d53684b19a6d8f0c9448d4362800c8a69cb92f4a6643a379d8c3c4443a8b29cff40ae703

ImpHash

84f100e06126b1cfc8f88a453712d15c

Analyse PE

Informations de base

▼

Icône	Hachage: 88c7cfa39979accdba5add7f1e2f39ac Flou: 2e66ea3d687e11e2b20b79a44e91b3c3 dHash: e096b22b2baa8ef0
Base d'image	`0x00400000`
Point d'entrée	`0x004441c0`
Heure de compilation	2004-08-04 20:29:54
Somme de contrôle	0x00000000 (Réel: 0x0001a170)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Signature numérique	No valid SignedData structure was found.
Importations	12 bibliothèques
Exportations	0 fonctions
Ressources	13 Ressources
Sections	3 Sections

Informations de version

▼

Comments	http://www.hiddensoft.com/autoit3/compiled.html
FileDescription	AutoIt v3 Compiled Script
FileVersion	3, 0, 102, 0
Translation	0x0809 0x04b0

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`UPX0`	`0x00001000`	192,512 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x00030000`	86,016 bytes	82,944 bytes	7.92 (Compressé/Chiffré)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9FE32A50A698CA99E84EFCE38924D262`
`.rsrc`	`0x00045000`	4,096 bytes	4,096 bytes	4.49 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`A20B7AE8080228097DEF57AD54E14526`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

▼

Total des ressources: 13 (8,472 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	2	1,040 octets	12.3%
RT_MENU	1	80 octets	0.9%
RT_DIALOG	1	252 octets	3%
RT_STRING	5	5,940 octets	70.1%
RT_GROUP_ICON	2	40 octets	0.5%
RT_VERSION	1	492 octets	5.8%
RT_MANIFEST	1	628 octets	7.4%

Analyse de la chaîne de certificats

▼

Certificat Information

Description	AutoIt v3 Compiled Script
Version du fichier	3, 0, 102, 0

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Nom du fichier	win2log.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Version du scanner	1.0.215.174
Version de la base de données	2025-05-02 12:00:26 UTC