Rapport d'analyse du fichier SMR EvalKitGUI exe

Rapport d'analyse de SMR-EvalKitGUI.exe

Mis à jour 7 months ago

Vérifié par Malware Check

SMR-EvalKitGUI.exe

Type de hachage	Valeur	Action
MD5	7ba5018de3d085c5600fa0edaa82ac3e
SHA1	c884c6b466601bbcc1eef3b52301a8db0a0c0109
SHA256	4deea5a9cfe2743f928ec859f6b2fc394ed1ee6b5eaae51ac1c625b2c290f636
SHA512	34108fbf73e973ae97df98671621b8bbe8091f2f0ed41895575809410eb067aa0c3d278e2021ed8644d83a3b1a77b4c2a451663fd1761f9c98e16bb284f13764
ImpHash	ea24de710bf71740e9d07ad09c96ad4a

Type de hachage

Valeur

Action

MD5

7ba5018de3d085c5600fa0edaa82ac3e

SHA1

c884c6b466601bbcc1eef3b52301a8db0a0c0109

SHA256

4deea5a9cfe2743f928ec859f6b2fc394ed1ee6b5eaae51ac1c625b2c290f636

SHA512

34108fbf73e973ae97df98671621b8bbe8091f2f0ed41895575809410eb067aa0c3d278e2021ed8644d83a3b1a77b4c2a451663fd1761f9c98e16bb284f13764

ImpHash

ea24de710bf71740e9d07ad09c96ad4a

Analyse PE

Informations de base

▼

Icône	Hachage: 4f72bcb5f7216511220f470f2a2c9a41 Flou: 2d4df34f793ee53974aa2757b524a784 dHash: b4b69692d2dadbcb
Base d'image	`0x00400000`
Point d'entrée	`0x004014c0`
Heure de compilation	2017-03-21 13:03:22
Somme de contrôle	0x0001524f (Réel: 0x0001524f)
Version OS	4.0
Signatures PEiD	`PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	10 bibliothèques Qt5Charts, Qt5Core, Qt5Gui, Qt5SerialPort, Qt5Widgets, libgcc_s_dw2-1, KERNEL32, msvcrt, SHELL32, libstdc++-6
Exportations	0 fonctions
Ressources	2 Ressources
Sections	9 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	32,940 bytes	33,280 bytes	6.12 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_16BYTES`	`89E0ED3587D45F045C2BB867EA4CE3EC`
`.data`	`0x0000a000`	104 bytes	512 bytes	0.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`8D438A81A78A5C596BFA7AA9F421C9B1`
`.rdata`	`0x0000b000`	15,188 bytes	15,360 bytes	4.85 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_32BYTES`	`06B4F440DDBCDCB140F6CC0722295EFF`
`.eh_fram`	`0x0000f000`	5,968 bytes	6,144 bytes	4.75 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_ALIGN_4BYTES`	`683B26C26E0A9098B2C18B58A3A29E47`
`.bss`	`0x00011000`	1,092 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_64BYTES`	`D41D8CD98F00B204E9800998ECF8427E`
`.idata`	`0x00012000`	12,572 bytes	12,800 bytes	5.64 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`9A5403CCFBA3E9D78F7D4CB5C71707C6`
`.CRT`	`0x00016000`	52 bytes	512 bytes	0.27 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`AD5BAE96CAA3733B110426235CFD1D53`
`.tls`	`0x00017000`	32 bytes	512 bytes	0.20 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`2A8B1F2B693AA7FDCA176406A9E915C0`
`.rsrc`	`0x00018000`	9,848 bytes	10,240 bytes	4.04 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE\|IMAGE_SCN_ALIGN_4BYTES`	`57D65580F3E55E2F8491428BD3E2F0E1`

Analyse des ressources

▼

Total des ressources: 2 (9,660 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_ICON	1	9,640 octets	99.8%
RT_GROUP_ICON	1	20 octets	0.2%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Laisser un commentaire

Nom du fichier	SMR-EvalKitGUI.exe
Type de fichier	PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows
Version du scanner	1.0.214.174
Version de la base de données	2025-04-22 09:00:35 UTC

Rapport d'analyse de SMR-EvalKitGUI.exe

Analyse technique

Fichier propre

Scanner un autre fichier

Identification du fichier