Gridinsoft Logo

Rapport d'analyse de InstallHelper.dll (ROG Armoury InstallHelper)

Mis à jour 2 months ago
Vérifié par Malware Check
InstallHelper.dll

Analyse technique

Nom du fichier InstallHelper.dll
Type de fichier
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Version du scanner 1.0.228.174
Version de la base de données 2025-10-25 18:00:15 UTC
✓

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
263,936
Taille du fichier (octets)
2025-10-25
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
244c5b91a218182c932943b6da87aa84
SHA1
f744f6034ca8e3b52c73ccbc9c8534b55e2c3dae
SHA256
513c0c2c6a350e416cf848ddebf00cff8dfa19c292cc2b8d762378e476fd3e92
SHA512
e0348e56f9f7e8bdaf0bb6e2d746fab5423626fae169c692adbf4b5122afad1e663911c0b90fba6762ca594a3d9c3b30ea3a58a5c69d8256371753b43c0b70be
ImpHash
a0a596f5f291ceb1470649ed1ad0d574

Analyse PE

Informations de base

▼
Base d'image 0x10000000
Point d'entrée 0x1000a262
Heure de compilation 2020-10-19 10:27:58
Somme de contrôle 0x00047f4c (Réel: 0x00047f4c)
Version OS 6.0
Signatures PEiD PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
Chemin PDB D:\Work\ArmouryCrate\Projects\ROG_Armoury_III\Tools\InstallHelper\Release\InstallHelper.pdb
Signature numérique OK
Importations 5 bibliothèques
msi, WTSAPI32, ADVAPI32, SHELL32, KERNEL32
Exportations 20 fonctions
Ressources 2 Ressources
Sections 5 Sections

Informations de version

▼
CompanyName ASUSTek COMPUTER INC.
FileDescription ROG Armoury InstallHelper
FileVersion 1.0.0.26
InternalName InstallHelper.dll
LegalCopyright Copyright (C) 2020
OriginalFilename InstallHelper.dll
ProductName ROG Armoury
ProductVersion 1.0.0.26
Translation 0x0404 0x04b0

Sections PE

▼
Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 161,700 bytes 161,792 bytes 6.64 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 76B0D4F98C590E9A10B470CDB0448D95
.rdata 0x00029000 73,846 bytes 74,240 bytes 5.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 091D8BCBDE741F36D7B12ECF16B4F5CE
.data 0x0003c000 7,164 bytes 4,096 bytes 3.20 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 3F22AADD75C1610D5C625A3AF41053B9
.rsrc 0x0003e000 1,488 bytes 1,536 bytes 4.34 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 73E652B14F71DF705BFD997DA59FC536
.reloc 0x0003f000 9,480 bytes 9,728 bytes 6.56 (Compressé) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 14FD01CE727B48875C103AE7E0A0798C
Alerte d'analyse d'entropie

2 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼
Total des ressources: 2 (1,320 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_VERSION 1 772 octets
58.5%
RT_MANIFEST 1 548 octets
41.5%

Analyse de la chaîne de certificats

▼
Certificat Information
Produit ROG Armoury
Description ROG Armoury InstallHelper
Version du fichier 1.0.0.26
Nom original InstallHelper.dll
Date de signature 10:32 AM 10/19/2020 (1909 jours)
Statut de vérification Signed
Signataires ASUSTeK Computer Inc.; DigiCert EV Code Signing CA (SHA2); DigiCert
Contre-signataires DigiCert Timestamp Responder; DigiCert Assured ID CA-1; DigiCert
Nom interne InstallHelper.dll
Copyright Copyright (C) 2020
Résumé de la chaîne de certificats
DigiCert High Assurance EV Root CA #1 Principal
Période de validité: 2011-04-15 19:45:33 → 2021-04-15 19:55:33
Algorithme de signature: sha1RSA
Numéro de série: 61 20 4D B4 00 00 00 00 00 27
ASUSTeK Computer Inc. #2 Chaîne
Période de validité: 2019-04-01 00:00:00 → 2022-01-11 12:00:00
Algorithme de signature: sha256RSA
Numéro de série: 0C 64 96 2E 44 67 ED CC 15 79 64 6B 73 37 EC 8C
DigiCert Timestamp Responder #3 Chaîne
Période de validité: 2014-10-22 00:00:00 → 2024-10-22 00:00:00
Algorithme de signature: sha1RSA
Numéro de série: 03 01 9A 02 3A FF 58 B1 6B D6 D5 EA E6 17 F0 66
DigiCert EV Code Signing CA (SHA2) #4 Chaîne
Période de validité: 2012-04-18 12:00:00 → 2027-04-18 12:00:00
Algorithme de signature: sha256RSA
Numéro de série: 03 F1 B4 E1 5F 3A 82 F1 14 96 78 B3 D7 D8 47 5C
DigiCert Assured ID CA-1 #5 Chaîne
Période de validité: 2006-11-10 00:00:00 → 2021-11-10 00:00:00
Algorithme de signature: sha1RSA
Numéro de série: 06 FD F9 03 96 03 AD EA 00 0A EB 3F 27 BB BA 1B

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour
/

Gridinsoft Anti-Malware

Restez Sans Logiciel Malveillant : Gardez Votre PC Protégé avec Gridinsoft Anti-Malware

Gridinsoft Anti-Malware offre exactement cela : la tranquillité d'esprit avec une solution robuste et conviviale constamment mise à jour pour combattre les dernières menaces. Conçu par des experts en cybersécurité, il fournit une protection en temps réel et une suppression sans effort des logiciels malveillants. Il ne s'agit pas seulement de détecter les menaces ; il s'agit d'améliorer votre vie numérique avec une sécurité ininterrompue. Essayez-le et découvrez ce que c'est que de naviguer sans souci !

Gridinsoft Anti-Malware Maintenant Obtenir
Gridinsoft Anti-Malware