Rapport d'analyse du fichier DeSmuME 0 9 11 x86 exe

Rapport d'analyse de DeSmuME_0.9.11_x86.exe

Mis à jour 6 months ago

Vérifié par Malware Check

DeSmuME_0.9.11_x86.exe

Type de hachage	Valeur	Action
MD5	4dbb54975ebb94fe9f72ca741752b51c
SHA1	97c381a0d6862a26ea619dad2470a82e2fa512fd
SHA256	56f137e052d0df3f53d4399e5a91afc7494a1a33dc2a734a3ef211d0e43b31fc
SHA512	5f260267b1e6c2bff992f9471d6c9b660b708961e737d358f106adca3a7a803979c228a941de4d2990b3025207a3dec1d9eca87c80611f75c1270cb6a3d8ffe7
ImpHash	6172b11dc26d10c0885d1e6ed28729c2

Type de hachage

Valeur

Action

MD5

4dbb54975ebb94fe9f72ca741752b51c

SHA1

97c381a0d6862a26ea619dad2470a82e2fa512fd

SHA256

56f137e052d0df3f53d4399e5a91afc7494a1a33dc2a734a3ef211d0e43b31fc

SHA512

5f260267b1e6c2bff992f9471d6c9b660b708961e737d358f106adca3a7a803979c228a941de4d2990b3025207a3dec1d9eca87c80611f75c1270cb6a3d8ffe7

ImpHash

6172b11dc26d10c0885d1e6ed28729c2

Analyse PE

Informations de base

▼

Icône	Hachage: 1f5f1fb0476babc8079df27b93efc192 Flou: 9c490c02e24323af49b00eebc89d13aa dHash: b4a6baacb4686969
Base d'image	`0x00400000`
Point d'entrée	`0x0049dd86`
Heure de compilation	2015-04-13 06:50:30
Somme de contrôle	0x0031146d (Réel: 0x0031146d)
Version OS	5.1
Signatures PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Chemin PDB	`B:\svn\desmume\branches\release_0_9_11\desmume\src\windows\__bins\DeSmuME_VS2010_release.pdb`
Signature numérique	No valid SignedData structure was found.
Importations	17 bibliothèques
Exportations	2 fonctions
Ressources	92 Ressources
Sections	4 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	2,141,800 bytes	2,142,208 bytes	6.84 (Compressé)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`ADCF5DF8906F3E130972CB4E45CB59DB`
`.rdata`	`0x0020c000`	584,598 bytes	584,704 bytes	5.72 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`AC4B64A84291C0445C42E6D63F08D757`
`.data`	`0x0029b000`	104,860,672 bytes	363,008 bytes	1.56 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`642F2AFE43CC11501295112356EB413D`
`.rsrc`	`0x0669c000`	88,748 bytes	89,088 bytes	3.98 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5853832D4EFD324D0757521641CDF3F7`

Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

▼

Total des ressources: 92 (84,048 octets)

Type de ressource	Nombre	Taille totale	Pourcentage
RT_BITMAP	8	6,464 octets	7.7%
RT_ICON	6	8,944 octets	10.6%
RT_MENU	4	6,048 octets	7.2%
RT_DIALOG	57	59,028 octets	70.2%
RT_STRING	10	2,210 octets	2.6%
RT_ACCELERATOR	1	80 octets	0.1%
RT_GROUP_ICON	4	108 octets	0.1%
RT_MANIFEST	1	691 octets	0.8%
None	1	475 octets	0.6%

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Nom du fichier	DeSmuME_0.9.11_x86.exe
Type de fichier	PE32 executable (GUI) Intel 80386, for MS Windows
Version du scanner	1.0.217.174
Version de la base de données	2025-05-29 02:00:15 UTC