Gridinsoft Logo
File Icon

Rapport d'analyse de L220_x64_222AW_GM.exe

Analyse technique

Nom du fichier L220_x64_222AW_GM.exe
Type de fichier
PE32 executable (GUI) Intel 80386, for MS Windows, InstallShield self-extracting archive
Version du scanner 1.0.216.174
Version de la base de données 2025-05-16 07:00:28 UTC

Fichier propre

Aucune menace détectée par notre scanner

0%
Taux de détection
31,115,552
Taille du fichier (octets)
2025-05-16
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
99b194033beba5c6a92158de4a94dd4f
SHA1
c303ce09859b80a64822c27287c9101beb494ef6
SHA256
56fa8fae6a1708e9a1e63a5915a78ab9da77057a40d7257cc39be00f56a90d4a
SHA512
bc97bb459a8f6f851b2d35726c67359177eb57d68e3987a6cd372b0b8d430ca35e231e192d1ab52570bf405722295839d7045782c896f7b708122c56f7ab0961
ImpHash
c37a0cf32fb77a9ca8948933d9037856

Analyse PE

Informations de base

Icône
Hachage: 8ca6a0769bbf84ae1a57a213aed71abe
Flou: 4f37207b341491994cdf9d0dbc7be09a
dHash: c4dedadececcd849
Base d'image 0x00400000
Point d'entrée 0x0041479f
Heure de compilation 2009-11-02 20:24:29
Somme de contrôle 0x01db2fae (Réel: 0x01db2fae)
Version OS 4.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows, InstallShield self-extracting archive
Signature numérique OK
Importations 5 bibliothèques
SHELL32, USER32, KERNEL32, GDI32, COMCTL32
Exportations 0 fonctions
Ressources 23 Ressources
Sections 5 Sections

Sections PE

Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.text 0x00001000 146,926 bytes 147,456 bytes 6.65 (Compressé) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ F8BBC56019749D486CAEEA5A68898195
.rdata 0x00025000 27,380 bytes 28,672 bytes 4.65 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ BE5D2D9ACC7A266E5F1EF8E854AD8877
.data 0x0002c000 67,228 bytes 8,192 bytes 3.02 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 9DCEF32A636C64BB7B427E1A277D08F5
.rsrc 0x0003d000 41,104 bytes 45,056 bytes 5.58 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 73B71399B65B3807A332EE0DEAF00D9F
_winzip_ 0x00048000 30,875,648 bytes 30,875,648 bytes 8.00 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 9E851D41FA218FA4E915778861ED3955
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

1 section(s) avec entropie élevée (≥6.5) - compression possible

Analyse des ressources

Total des ressources: 23 (39,768 octets)
Type de ressource Nombre Taille totale Pourcentage
WZ_MANIFEST 1 1,503 octets
3.8%
RT_ICON 9 25,064 octets
63%
RT_DIALOG 2 692 octets
1.7%
RT_STRING 9 10,874 octets
27.3%
RT_GROUP_ICON 1 132 octets
0.3%
RT_MANIFEST 1 1,503 octets
3.8%

Analyse de la chaîne de certificats

Certificat Information
Date de signature 11:40 PM 08/03/2015 (3596 jours)
Statut de vérification Signed
Signataires Epson America, Inc.; VeriSign Class 3 Code Signing 2010 CA; VeriSign
Contre-signataires Symantec Time Stamping Services Signer - G4; Symantec Time Stamping Services CA - G2; Thawte Timestamping CA
Résumé de la chaîne de certificats
Symantec Time Stamping Services CA - G2 #1 Principal
Période de validité: 2012-12-21 00:00:00 → 2020-12-30 23:59:59
Algorithme de signature: sha1RSA
Numéro de série: 7E 93 EB FB 7C C6 4E 59 EA 4B 9A 77 D4 06 FC 3B
Symantec Time Stamping Services Signer - G4 #2 Chaîne
Période de validité: 2012-10-18 00:00:00 → 2020-12-29 23:59:59
Algorithme de signature: sha1RSA
Numéro de série: 0E CF F4 38 C8 FE BF 35 6E 04 D8 6A 98 1B 1A 50
Epson America, Inc. #3 Chaîne
Période de validité: 2012-08-31 00:00:00 → 2015-10-03 23:59:59
Algorithme de signature: sha1RSA
Numéro de série: 08 94 B1 3D 20 CF 90 7B 8B 70 48 8A 12 AE F0 2E

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

OK

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
Ce fichier a passé tous les contrôles de sécurité, mais restez vigilant. De nouvelles variantes de malwares apparaissent quotidiennement et peuvent échapper à la détection. Vérifiez toujours que les fichiers proviennent de sources officielles et vérifiez les signatures numériques lorsqu'elles sont disponibles.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware