Gridinsoft Logo
File Icon

Rapport d'analyse de Adjprog.exe (Adjustment program for EPSON Inkjet Printer / Scanner)

Analyse technique

Nom du fichier Adjprog.exe
Type de fichier
Win32 EXE
Octets magiques PE32 executable (GUI) Intel 80386, for MS Windows
Hachage SSDEEP
98304:RlGt7aIUSZjWzm7jSclBZtMr7J0r4aT+iLch0tI:RlGIIUeom7jSclC0/TchI
Version du scanner 1.0.198.174
Version de la base de données 2024-11-30 15:00:40 UTC

Fichier suspect détecté

Détecté par 15 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.
24%
Taux de détection
5,718,016
Taille du fichier (octets)
15/63
Moteurs détectés
2024-11-30
Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage Valeur Action
MD5
f9955e6618c907fe349a5b09c9611c84
SHA1
c00706d3ba02d41373481c71e14b6de71d2901d0
SHA256
5b3354069fd3b79f28fdd36507ffc0f3e2422b0b9b2f6ff878ec8e180b8a9a2c
SHA512
7384f77c0fbd96a42baccad4de110975cde778b5b7754e57e155a0e03612c853854740a9f19f7dac7436464eeaed56a5a98ca9409668236ee58264a6d3f93673
ImpHash
806d0bf83c77663d13165a7cf74a757a

Moteurs de sécurité avec détections (15 sur 63)

Lionic
Trojan.Win32.Generic.4!c Malicious
Skyhigh
BehavesLike.Win32.Generic.th Malicious
McAfee
GenericRXAA-AA!F9955E6618C9 Malicious
APEX
Malicious Malicious
ClamAV
Win.Dropper.Genericrxas-9853841-0 Malicious
Trapmine
malicious.moderate.ml.score Malicious
Ikarus
Packed.Win32.Krap Malicious
Jiangmin
Trojan.Reconyc.hrm Malicious
Webroot
W32.Dropper.Gen Malicious
Google
Detected Malicious
Antiy-AVL
Trojan/Win32.Reconyc Malicious
Zoner
Trojan.Win32.91531 Malicious
Rising
Downloader.Reconyc!8.4D4A (RDMK:cmRtazqN/kF11BTd2B+NfKX56y4O) Malicious
SentinelOne
Static AI - Suspicious PE Malicious
Fortinet
W32/PossibleThreat Malicious
48 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

Icône
Hachage: 71cebf069993990ed5d14e7ef419091f
Flou: 0e7429eaf47953a7cb95a5ae950d8ead
dHash: f8c6ce4666badcf2
Base d'image 0x00400000
Point d'entrée 0x0055f885
Heure de compilation 2015-01-28 08:27:22
Somme de contrôle 0x002b4a47 (Réel: 0x00578904)
Version OS 4.0
Signatures PEiD PE32 executable (GUI) Intel 80386, for MS Windows
Signature numérique No valid SignedData structure was found.
Importations 12 bibliothèques
Exportations 0 fonctions
Ressources 176 Ressources
Sections 9 Sections

Informations de version

FileDescription Adjustment program for EPSON Inkjet Printer / Scanner
FileVersion 1, 0, 0, 0
InternalName AdjProg
LegalCopyright Copyright (C) SEIKO EPSON CORPORATION 2002-2007. All rights reserved.
OriginalFilename AdjProg.EXE
ProductName Adjustment program for EPSON inkjet printer
ProductVersion 1, 0, 0, 0
Translation 0x0411 0x04b0

Sections PE

Nom Adresse virtuelle Taille virtuelle Taille brute Entropie Caractéristiques MD5
.textbss 0x00001000 2,953,216 bytes 2,949,272 bytes 5.93 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE A565A32C07D1B289A31BC8511AD796EA
.text 0x002d2000 8,192 bytes 8,192 bytes 4.63 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE B34387A7AD097671932FE024C71C4F3D
.data 0x002d4000 1,667,072 bytes 1,667,072 bytes 7.88 (Compressé/Chiffré) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE F81446367FB0D209E7960455AB2234F4
.idata 0x0046b000 4,096 bytes 4,096 bytes 1.16 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 92A160B6317AA41E0FAC310BE42B6044
.rsrc 0x0046c000 16,384 bytes 16,384 bytes 3.40 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ B4584FC6210A93F6B782E4BBB8538D31
.Silvana 0x00470000 4,096 bytes 4,096 bytes 0.44 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 5EACFE37C104B92A7846C66F4883C958
.MaThiO 0x00471000 8,646,656 bytes 4,096 bytes 1.57 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D78CC83E7EB26C41F2F3FE96A0CB7389
ZProtect 0x00cb0000 1,048,576 bytes 1,048,576 bytes 4.19 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_CNT_UNINITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE C6FBCA10A3EE9CBC26D7A3413C57EE3B
.mackt 0x00db0000 8,192 bytes 8,192 bytes 4.86 (Normal) IMAGE_SCN_CNT_CODE|IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 222F605AB97B06955AF575BC49FF0784
Alerte d'analyse d'entropie

1 section(s) avec entropie élevée (≥7.5) détectée(s) - compression/chiffrement possible

Analyse des ressources

Total des ressources: 176 (123,900 octets)
Type de ressource Nombre Taille totale Pourcentage
RT_CURSOR 16 4,800 octets
3.9%
RT_BITMAP 2 508 octets
0.4%
RT_ICON 1 3,240 octets
2.6%
RT_DIALOG 123 110,284 octets
89%
RT_STRING 14 3,718 octets
3%
RT_GROUP_CURSOR 15 314 octets
0.3%
RT_GROUP_ICON 1 20 octets
0%
RT_VERSION 1 892 octets
0.7%
RT_MANIFEST 1 86 octets
0.1%
None 2 38 octets
0%

Analyse de la chaîne de certificats

Certificat Information
Produit Adjustment program for EPSON inkjet printer
Description Adjustment program for EPSON Inkjet Printer / Scanner
Version du fichier 1, 0, 0, 0
Nom original AdjProg.EXE
Nom interne AdjProg
Copyright Copyright (C) SEIKO EPSON CORPORATION 2002-2007. All rights reserved.

✓ Ce fichier a été signé numériquement et la chaîne de certificats a été vérifiée.

  • La signature garantit l'intégrité et l'authenticité du fichier de l'éditeur.
  • L'horodatage prouve quand la signature a été appliquée.
Statut de vérification du certificat

No valid SignedData structure was found.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

  1. Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
  2. Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
  3. Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
  4. Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.
Protection proactive
15 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.
Votre note pour

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware