Rapport d'analyse de DmpConnect-JS2-1.10.5-production.exe (Installation du service DmpConnect-JS)

Mis à jour 2 months ago

Vérifié par Malaware Check

DmpConnect-JS2-1.10.5-production.exe

Analyse technique

Nom du fichier	DmpConnect-JS2-1.10.5-production.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive
Version du scanner	1.0.211.174
Version de la base de données	2025-03-21 10:00:56 UTC

✓

Fichier propre

Aucune menace détectée par notre scanner

Taux de détection

89,060,960

Taille du fichier (octets)

2025-03-21

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	a239e1db1744c165624f460bdc31b63c
SHA1	cf230e16476f44e4814e7d8510165bcb7a95419c
SHA256	4ded5b434d1480641ecc94c84a121cbb867e8d4989b7665528fcdbf781aa85c2
SHA512	40dc5864361fde1542728fcd86b3c9e7ba04da3d9ef3dce3b73068c0bbde848bdbbb9722989ec19df854a1f54ac86eca815870712d3673d9e10206e59a2151db
ImpHash	5f0c714c36e6cc016b3a1f4bc86559e4

Analyse PE

Informations de base

▼

Icône	Hachage: f2361517a6d923813a1fe3f18c9f0a85 Flou: 6f95b7583bac945f9269da260e01652d dHash: 065bc9cc4c1d3316
Base d'image	`0x00400000`
Point d'entrée	`0x0040337d`
Heure de compilation	2021-09-25 21:55:19
Somme de contrôle	0x054f4c4d (Réel: 0x054f4c4d)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows, Nullsoft Installer self-extracting archive`
Signature numérique	OK
Importations	7 bibliothèques ADVAPI32, SHELL32, ole32, COMCTL32, USER32, GDI32, KERNEL32
Exportations	0 fonctions
Ressources	16 Ressources
Sections	5 Sections

Informations de version

▼

CompanyName	Icanopee
FileDescription	Installation du service DmpConnect-JS
FileVersion	1.10.5.0
LegalCopyright	Copyright (c) 2025 Icanopee.
ProductName	DmpConnect-JS
ProductVersion	1.10.5.0
Translation	0x0409 0x04e4

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	25,144 bytes	25,600 bytes	6.39 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`E501B7D0024D882356016FC405498263`
`.rdata`	`0x00008000`	4,726 bytes	5,120 bytes	5.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E1E3342C6B91DFCC1B72E0AD0801BCC3`
`.data`	`0x0000a000`	108,600 bytes	1,536 bytes	3.99 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`3EE9E10E2CB73A6568D7F859493318F4`
`.ndata`	`0x00025000`	86,016 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`.rsrc`	`0x0003a000`	19,688 bytes	19,968 bytes	2.58 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`14C0BD6C02B3F4DF247693CE814BCE88`

Analyse des ressources

▼

Total des ressources: 16 (18,750 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_BITMAP	1	1,638 octets	8.7%
RT_ICON	7	13,784 octets	73.5%
RT_DIALOG	5	1,502 octets	8%
RT_GROUP_ICON	1	104 octets	0.6%
RT_VERSION	1	652 octets	3.5%
RT_MANIFEST	1	1,070 octets	5.7%

Analyse de la chaîne de certificats

▼

Certificat Information

Produit	DmpConnect-JS
Description	Installation du service DmpConnect-JS
Version du fichier	1.10.5.0
Date de signature	09:00 AM 01/15/2025 (143 jours)
Statut de vérification	Signed
Signataires	Icanopée SAS; DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1; DigiCert Trusted Root G4; DigiCert
Contre-signataires	DigiCert Timestamp 2024; DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA; DigiCert Trusted Root G4; DigiCert
Copyright	Copyright (c) 2025 Icanopee.

Résumé de la chaîne de certificats

DigiCert Trusted Root G4 #1 Principal

Période de validité: 2022-08-01 00:00:00 → 2031-11-09 23:59:59

Algorithme de signature: sha384RSA

Numéro de série: 0E 9B 18 8E F9 D0 2D E7 EF DB 50 E2 08 40 18 5A

DigiCert Trusted G4 RSA4096 SHA256 TimeStamping CA #2 Chaîne

Période de validité: 2022-03-23 00:00:00 → 2037-03-22 23:59:59

Algorithme de signature: sha256RSA

Numéro de série: 07 36 37 B7 24 54 7C D8 47 AC FD 28 66 2A 5E 5B

DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1 #3 Chaîne

Période de validité: 2021-04-29 00:00:00 → 2036-04-28 23:59:59

Algorithme de signature: sha384RSA

Numéro de série: 08 AD 40 B2 60 D2 9C 4C 9F 5E CD A9 BD 93 AE D9

DigiCert Timestamp 2024 #4 Chaîne

Période de validité: 2024-09-26 00:00:00 → 2035-11-25 23:59:59

Algorithme de signature: sha256RSA

Numéro de série: 0B AE 66 BC 5A BA 7F 95 87 C6 F9 E9 04 E3 33 04

Icanopée SAS #5 Chaîne

Période de validité: 2023-02-26 00:00:00 → 2026-03-01 23:59:59

Algorithme de signature: sha256RSA

Numéro de série: 06 A6 22 E9 3F 20 56 C7 8A 4C E6 7B 0A 55 8F 26

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
L'horodatage prouve quand la signature a été appliquée.

Statut de vérification du certificat

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1