Rapport d'analyse du fichier 1626 UnderwaterInstall exe

Rapport d'analyse de 1626-UnderwaterInstall.exe

Mis à jour 9 months ago

Vérifié par Malware Check

1626-UnderwaterInstall.exe

Type de hachage	Valeur	Action
MD5	218f37187f9260c5c4b9432439f58a1c
SHA1	19e9f480cab34ced441e1707ffde54929c9d7c45
SHA256	4623ff38d3c6b286d76ae0da3b1472a41a596d9d468ae5575919584e538137be
SHA512	50d88d4010010f37ec74ed84220c542ff99b66ece50ad2ad3572e8e25ce0384b38dc88fc37302c7519bf3a37537694f1ef60c3d562098d5b138bc828f9786c13
ImpHash	ec9fe2df073f9adb523d740ca14e7bb5

Type de hachage

Valeur

Action

MD5

218f37187f9260c5c4b9432439f58a1c

SHA1

19e9f480cab34ced441e1707ffde54929c9d7c45

SHA256

4623ff38d3c6b286d76ae0da3b1472a41a596d9d468ae5575919584e538137be

SHA512

50d88d4010010f37ec74ed84220c542ff99b66ece50ad2ad3572e8e25ce0384b38dc88fc37302c7519bf3a37537694f1ef60c3d562098d5b138bc828f9786c13

ImpHash

ec9fe2df073f9adb523d740ca14e7bb5

Analyse PE

Informations de base

▼

Icône	Hachage: 6d345a2d18a737105b8a673c950463bb Flou: 4a039548c40df7f264a87301ff29c38d dHash: b2a89c96a2cada72
Base d'image	`0x00400000`
Point d'entrée	`0x00404046`
Heure de compilation	2003-03-16 17:41:08
Somme de contrôle	0x00000000 (Réel: 0x0002a73c)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Signature numérique	No valid SignedData structure was found.
Importations	8 bibliothèques COMCTL32, KERNEL32, USER32, GDI32, ADVAPI32, SHELL32, ole32, VERSION
Exportations	0 fonctions
Ressources	6 Ressources
Sections	4 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	24,010 bytes	24,064 bytes	6.47 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4FBDC409B7856463741CAB458361B4CB`
`.rdata`	`0x00007000`	4,564 bytes	4,608 bytes	5.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`83A39D59E6AD6F7020B2A76FFDE62254`
`.data`	`0x00009000`	146,428 bytes	1,024 bytes	5.02 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`8C5F879B908849636CC02680E5F73A42`
`.rsrc`	`0x0002d000`	4,096 bytes	2,048 bytes	3.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`6DDDA11984E71A3DDD9EACA7EFA957F0`

Analyse des ressources

▼

Total des ressources: 6 (1,660 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	1	744 octets	44.8%
RT_DIALOG	4	896 octets	54%
RT_GROUP_ICON	1	20 octets	1.2%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Nom du fichier	1626-UnderwaterInstall.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Version du scanner	1.0.210.174
Version de la base de données	2025-03-04 16:00:27 UTC