Rapport d'analyse de fichier SLF64 dll Trojan Agent : 175aad0c49e5cc6ce5055da5e36ff924

Analyse technique

Nom du fichier	SLF64.dll
Type de fichier	PE32+ executable (DLL) (GUI) x86-64, for MS Windows
Version du scanner	1.0.222.174
Version de la base de données	2025-07-30 18:00:44 UTC

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	175aad0c49e5cc6ce5055da5e36ff924
SHA1	96833508d1ab9598b635edff4ba9489a0257b8e8
SHA256	4d3901dc9ca64cf66d47044ac085c07135740e56d789eda0abb9d480218089d9
SHA512	12926f60911a991b0d89634fff81a271fc8dc0e17f8eb1511798b88ab255201eddd2032fe25210549d4b46e40be44f6d8c99b2bc6ff4b7a39d809c92fc756ccd
ImpHash	2c8b0b23a7531c91a6815e8031708a54

Analyse PE

Informations de base

▼

Base d'image	`0x180000000`
Point d'entrée	`0x180002870`
Heure de compilation	2020-01-19 10:46:54
Somme de contrôle	0x00000000 (Réel: 0x0001feba)
Version OS	6.0
Signatures PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	4 bibliothèques KERNEL32, USER32, ADVAPI32, SHELL32
Exportations	0 fonctions
Ressources	1 Ressources
Sections	7 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	49,040 bytes	49,152 bytes	6.40 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BAA45093D0B5BB64705619E24E7012C6`
`.rdata`	`0x0000d000`	38,262 bytes	38,400 bytes	4.76 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`8B682AC431BD23AFD64320B1F0F66CBC`
`.data`	`0x00017000`	7,088 bytes	2,560 bytes	1.94 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`AA7A784D0637697FD3E7BDD76C0B6AAE`
`.pdata`	`0x00019000`	3,492 bytes	3,584 bytes	4.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5DFE498BA21FB28D08DA0150F6469A06`
`_RDATA`	`0x0001a000`	256 bytes	512 bytes	1.68 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`730F571F1CAE068C0BBDB62686A0CE30`
`.rsrc`	`0x0001b000`	248 bytes	512 bytes	2.52 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`77A1443299EFD0D8C9C65754D9C118B6`
`.reloc`	`0x0001c000`	1,580 bytes	2,048 bytes	4.77 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`65BBEDC26D6CA659560EB5E68BFB3408`

Analyse des ressources

▼

Total des ressources: 1 (145 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_MANIFEST	1	145 octets	100%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

SLF64.dll Trojan Agent - Rapport d'analyse