Rapport d'analyse du fichier tweego win64 exe

Analyse technique

Nom du fichier	tweego_win64.exe
Type de fichier	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Version du scanner	1.0.218.174
Version de la base de données	2025-06-18 03:00:34 UTC

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	3a526cb24088f8db70f7272ee503057e
SHA1	f4fc527839ae5bc7c09d9e0ec3689c57502de4f3
SHA256	50cb7609ee46872b594647ba7083c4fc0e5bc81ceb86ba7a7fe3684c7ae984fb
SHA512	9e66a49f339f5e96a154d58ce3127414e984666d4a27bb5d8a5d6c97457ec541a0d764ec6a16e0d2f7ba14c432083f5c57942fd4d782c10045c5690c463631a2
ImpHash	1cd364a9e949d5ecebd6c614e64bc545

Analyse PE

Informations de base

▼

Base d'image	`0x00400000`
Point d'entrée	`0x0045a440`
Heure de compilation	1970-01-01 00:00:00
Somme de contrôle	0x00000000 (Réel: 0x0046cb14)
Version OS	6.1
Signatures PEiD	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Signature numérique	No valid SignedData structure was found.
Importations	1 bibliothèques kernel32
Exportations	0 fonctions
Ressources	0 Ressources
Sections	14 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	1,517,465 bytes	1,517,568 bytes	5.89 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`D859A3C6DFB7BF6BD1E75240BE4EC91B`
`.rdata`	`0x00174000`	1,766,767 bytes	1,766,912 bytes	5.47 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`ACF3209788F7E67E2EA07985E4767361`
`.data`	`0x00324000`	290,728 bytes	151,552 bytes	5.30 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`881A101B03C1DEA8FB0CB20529B3795B`
`/4`	`0x0036b000`	281 bytes	512 bytes	4.83 (Normal)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`28A3E9C96B9BB43E6541A26C8F68899B`
`/19`	`0x0036c000`	208,534 bytes	208,896 bytes	7.99 (Compressé/Chiffré)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`11D35B5F739B737F6C569DCA565D8438`
`/32`	`0x0039f000`	51,535 bytes	51,712 bytes	7.94 (Compressé/Chiffré)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`3F121B4F4F69D29E63149F57043C6596`
`/46`	`0x003ac000`	10,097 bytes	10,240 bytes	7.95 (Compressé/Chiffré)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2763480809269B96C8FA6253AB33098B`
`/63`	`0x003af000`	23,778 bytes	24,064 bytes	7.97 (Compressé/Chiffré)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`558CF9A09390E71D8570AC0A4923EB0E`
`/80`	`0x003b5000`	40 bytes	512 bytes	0.71 (Normal)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`D82725D4780AE94BB7610097441A7844`
`/99`	`0x003b6000`	343,845 bytes	344,064 bytes	8.00 (Compressé/Chiffré)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8C815936CF33896872D185F292AD8727`
`/112`	`0x0040a000`	222,276 bytes	222,720 bytes	7.99 (Compressé/Chiffré)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`8A3734730BE26CB3349716202A64004D`
`/124`	`0x00441000`	77,743 bytes	77,824 bytes	7.81 (Compressé/Chiffré)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CA4E410A1F7F51C19EF58F93783CE54F`
`.idata`	`0x00454000`	948 bytes	1,024 bytes	4.06 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`480482A9CE2B07DC37C0868FE9F2F0A9`
`.symtab`	`0x00455000`	233,201 bytes	233,472 bytes	5.34 (Normal)	`IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`7B010102CAC5C15AD610834F2F0606D0`

Alerte d'analyse d'entropie

7 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rapport d'analyse de tweego_win64.exe